CVE-2026-54375 in VitaFit
الملخص
بحسب VulDB • 04/11/2026
تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة في إدارة الجلسات غير الآمنة تتيح للمهاجمين استخراج أو اعتراض رموز m_session_id المشفرة بشكل ضعيف والمخزنة في نسخ احتياطية للتطبيق، والتي تبقى صالحة لمدة عشر سنوات. يمكن للمهاجمين استخدام رمز جلسة مسروق لقراءة وتعديل حساب الضحية أو حذف سجل المصادقة الخاص بالحساب، مما يمنع المالك الشرعي من تسجيل الدخول مرة أخرى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.