FICHE CVE

CVE-2026-107177

Publiée le 2026-10-07 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les versions d'Express Gateway allant jusqu'à la 1.16.11 utilisent une clé cryptographique codée en dur pour protéger les jetons OAuth 2.0. Un attaquant disposant de privilèges élevés et d'un accès direct à votre banque de données Redis peut utiliser cette clé connue pour déchiffrer des secrets et voler des jetons porteurs (bearer tokens) valides pour n'importe quel utilisateur. Cette attaque est difficile à exécuter car elle nécessite que l'attaquant ait déjà infiltré votre réseau interne ou obtenu un accès administratif à vos données back-end.

CVSS 4.07.4 ÉLEVÉE

Type de faiblesse

CWE-1394

Publiée2026-10-07

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Express Gateway through 1.16.11 contains a hardcoded cryptographic key vulnerability that allows attackers with datastore access to decrypt stored OAuth 2.0 token secrets via the default crypto.cipherKey 'sensitiveKey'. Attackers who can read Redis can decrypt tokenEncrypted values and combine them with stored token IDs to obtain valid bearer tokens for any user.