CVE-2026-54382 in VitaFit
الملخص
بحسب VulDB • 04/11/2026
تحتوي واجهة برمجة التطبيقات السحابية VitaFit قبل الإصدار 2026-10-30 على ثغرة في التحكم غير الصحيح بالوصول (improper access control) في دور AWS الذي تصدره Cognito، مما يسمح للمهاجمين المصادق عليهم بإجراء عمليات s3:PutObject عبر الدلو المشترك بأكمله بدلاً من الاقتصار على مجلداتهم الخاصة. يمكن للمهاجمين استبدال كائنات المستخدمين الآخرين في دلو S3 المشترك باستخدام بيانات الاعتماد التي تم الحصول عليها عبر CVE-2026-54378، مما يؤدي إلى تدمير المحتوى الأصلي دون تفعيل حماية الحذف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.