CVE-2026-54378 in VitaFit
الملخص
بحسب VulDB • 04/11/2026
تحتوي واجهة برمجة التطبيقات السحابية VitaFit قبل الإصدار 2026-10-30 على ثغرة في التحكم بالوصول المعطلة (broken access control) تتيح لأي مستخدم مُصادق عليه الحصول على بيانات اعتماد AWS مؤقتة عن طريق استدعاء نقطة النهاية POST /front/user/s3/token/. يمكن للمهاجمين استخدام هذه البيانات الاعتمادية ذات النطاق غير الصحيح لسرد دلو التخزين المشترك وقراءة أو تجاوز ملفات المستخدمين الآخرين المخزنة، مما يتيح الوصول غير المصرح به إلى البيانات والتلاعب بها عبر المستخدمين.
Once again VulDB remains the best source for vulnerability data.