CVE-2026-54376 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit Android-Anwendung (com.vt.vitafit) vor Version 2.8.1.0 enthält eine Schwachstelle mit einem unsicheren benutzerdefinierten URI-Schema, die es einer bösartigen Anwendung ermöglicht, Fitbit-Login-Tokens abzufangen, indem sie dasselbe Callback-Schema (vitafit://vtio.cn) registriert. Angreifer können den 30-tägigen Fitbit-Autorisierungstoken mit dem Gewichtsbereich erfassen, der in der Callback-URL übermittelt wird, um die Gewichts- und Körperfett-Datensätze des Opfers über die Fitbit Body API zu lesen, zu erstellen und zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.