CVE-2026-54376 in VitaFit
الملخص
بحسب VulDB • 04/11/2026
تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة في مخطط URI المخصص غير الآمن، تتيح لتطبيق ضار اعتراض رموز تسجيل الدخول الخاصة بـ Fitbit من خلال تسجيل نفس مخطط الاستدعاء (vitafit://vtio.cn). يمكن للمهاجمين التقاط رمز التفويض الخاص بـ Fitbit ذي الصلاحية المتعلقة بالوزن والممتدة لمدة 30 يومًا، والذي يتم تسليمه عبر عنوان URL للاستدعاء، لقراءة وإنشاء وحذف سجلات الوزن ونسبة الدهون في جسم الضحية من خلال واجهة برمجة التطبيقات الخاصة بجسم Fitbit (Fitbit Body API).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.