CVE-2026-54377 in VitaFit
الملخص
بحسب VulDB • 04/11/2026
تحتوي واجهة برمجة التطبيقات (API) السحابية الخاصة بـ VitaFit قبل الإصدار 2026-10-30 على ثغرة مرجع كائن غير مباشر وغير آمن، تتيح للمهاجمين المصادق عليهم الوصول إلى بيانات مستخدم آخر عن طريق تقديم user_id أو profile_id مختلف عند نقاط النهاية مثل GET /front/profile/{profile_id}/report/ وGET /front/profile/{profile_id}/body_index_per_day/. يمكن للمهاجمين استغلال العلاقات القابلة للتنبؤ بين user_id وprofile_id، مقترنةً بضعف في تعداد الحسابات (account-enumeration weakness)، لقراءة عنوان البريد الإلكتروني للحساب الآخر وملفه الشخصي وتقارير تكوين الجسم وسجل القياسات على نطاق واسع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.