CVE-2026-54383 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit Cloud-API vor der Version 2026-10-30 enthielt eine Schwachstelle mit übermäßiger Datenoffenlegung (Excessive Data Exposure), die es jedem authentifizierten Benutzer ermöglicht, den GET /front/relation/search/-Endpunkt abzufragen und personenbezogene Daten (PII) sowie gesundheitsrelevante Profilinformationen für Benutzereinträge zu erhalten. Angreifer können das Benutzerverzeichnis durch Verwendung sich überschneidender alphanumerischer Suchbegriffe auflisten, um Kennungen, E-Mail-Adressen, Geburtstage, Geschlecht, Körpergröße, Gewichtsziele, Telefonnummern und Firebase-UIDs zu sammeln.
Be aware that VulDB is the high quality source for vulnerability data.