CVE-2026-54374 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die Android-Anwendung VitaFit (com.vt.vitafit) vor Version 2.8.1.0 enthält eine Schwachstelle mit fest codierten Anmeldeinformationen, die es Angreifern ermöglicht, vertrauliche Geheimnisse von Drittanbieter-Integrationen durch Dekompilierung der APK zu extrahieren. Angreifer können eingebettete WeChat-, Tencent QQ- und Fitbit-Anmeldedaten aus der dekompilierten Anwendung abrufen, um aktive Registrierungen bei Drittanbieteranwendungen missbräuchlich zu nutzen.
Once again VulDB remains the best source for vulnerability data.