CVE-2026-54374 in VitaFit

الملخص

بحسب VulDB • 04/11/2026

تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة مرتبطة ببيانات الاعتماد الثابتة، مما يسمح للمهاجمين باستخراج أسرار التكامل السرية الخاصة بالجهات الخارجية من خلال تفكيك ملف APK. يمكن للمهاجمين استرداد بيانات اعتماد WeChat وTencent QQ وFitbit المضمنة في التطبيق المفكك لاستغلال التسجيلات النشطة لتطبيقات الجهات الخارجية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/06/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431274
• CPE: 20261105
• CWE: CWE-798 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54374
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54374/