CVE-2026-107177

ŚrednieCVSS 5.9

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Express Gateway do wersji 1.16.11 zawiera podatność polegającą na zaszytym na stałe kluczu kryptograficznym, która pozwala atakującym z dostępem do magazynu danych na odszyfrowanie zapisanych sekretów tokenów OAuth 2.0 za pomocą domyślnego crypto.cipherKey 'sensitiveKey'. Atakujący, którzy mogą odczytać Redis, mogą odszyfrować wartości tokenEncrypted i połączyć je z przechowywanymi identyfikatorami tokenów, aby uzyskać ważne tokeny bearer dla dowolnego użytkownika.

Ocena ryzyka

Ujawnienie sekretów tokenów OAuth 2.0 i możliwość przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Zmień domyślny klucz szyfrowania na unikalny, silny klucz i ogranicz dostęp do magazynu danych (np. Redis).

Inne podatności w Express Gateway

CVE-2026-107162Średnie
Express Gateway do wersji 1.16.11 zawiera podatność umożliwiającą ominięcie uwierzytelniania w przepływie refresh_token OAuth 2.0, która nie weryfikuje sekretu tokena ani klienta wydającego. Atakujący z dowolnymi prawidłowymi danymi uwierzytelniającymi klienta oraz identyfikatorem części tokena odświeżania innego użytkownika może uzyskać token dostępu tego użytkownika i podszywać się pod niego wobec API chronionych przez OAuth2.

Oryginalny opis (angielski, źródło NVD)

Express Gateway through 1.16.11 contains a hardcoded cryptographic key vulnerability that allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets via the default crypto.cipherKey 'sensitiveKey'. Attackers who can read Redis can decrypt tokenEncrypted values and combine them with stored token IDs to obtain valid bearer tokens for any user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS