CVE-2026-54375 in VitaFit
Resumen
por VulDB • 2026-11-04
La aplicación Android de VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vulnerabilidad de gestión de sesiones insegura que permite a los atacantes extraer o interceptar tokens m_session_id no cifrados almacenados en las copias de seguridad de la aplicación, los cuales permanecen válidos durante diez años. Los atacantes pueden utilizar un token de sesión robado para leer y modificar la cuenta de la víctima o eliminar el registro de autenticación de dicha cuenta, impidiendo que el propietario legítimo vuelva a iniciar sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.