CVE-2026-54381 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit Cloud-API vor der Version vom 30. Oktober 2026 enthielt eine Fehlkonfiguration eines Cloud-Speicher-Buckets (Vulnerability), die es nicht authentifizierten Angreifern ermöglicht, gespeicherte Dateien aufzulisten und herunterzuladen, ohne dass eine Authentifizierung erforderlich ist. Angreifer können den öffentlich zugänglichen Bucket mit 129.947 Objekten auflisten, darunter 126.881 von Nutzern hochgeladene Profilbilder, um sensible persönliche Daten ohne Anmeldeinformationen zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.