CVE-2026-54377 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit Cloud-API vor der Version 2026-10-30 enthielt eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Angreifern ermöglicht, auf Daten eines anderen Benutzers zuzugreifen, indem sie einer anderen user_id oder profile_id an Endpunkte wie GET /front/profile/{profile_id}/report/ und GET /front/profile/{profile_id}/body_index_per_day/ übergeben. Angreifer können vorhersehbare Beziehungen zwischen user_id und profile_id in Kombination mit einer Schwachstelle zur Account-Enumeration ausnutzen, um die E-Mail-Adresse, das Profil, den Body-Composition-Bericht und die Messhistorie eines anderen Accounts im großen Umfang zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.