CVE-2026-78154 in open-wearables
Voraussage
von VulDB Data Team • 23.08.2026
Eine Schwachstelle wurde in the-momentum open-wearables bis 0.6.2 gefunden. Es geht dabei um die Funktion redeem_invitation_code der Datei backend/app/api/routes/v1/user_invitation_code.py der Komponente Public Invitation-Code Redemption Endpoint. Mit der Manipulation des Arguments code mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.