CVE-2026-54375 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die Android-Anwendung VitaFit (com.vt.vitafit) vor Version 2.8.1.0 enthält eine Schwachstelle im unsicheren Session-Management, die es Angreifern ermöglicht, unverschlüsselte m_session_id-Tokens zu extrahieren oder abzufangen, die in Anwendungssicherungen gespeichert sind und zehn Jahre lang gültig bleiben. Angreifer können einen gestohlenen Session-Token verwenden, um das Konto des Opfers auszulesen und zu ändern oder den Authentifizierungseintrag des Kontos zu löschen, wodurch der legitime Besitzer nicht mehr anmelden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.