CVE-2026-54376 in VitaFit
Resumen
por VulDB • 2026-11-04
La aplicación Android de VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vulnerabilidad de esquema URI personalizado inseguro que permite que una aplicación maliciosa intercepte los tokens de inicio de sesión de Fitbit registrando el mismo esquema de devolución de llamada (vitafit://vtio.cn). Los atacantes pueden capturar el token de autorización de Fitbit con alcance de peso, válido por 30 días y entregado en la URL de devolución de llamada, para leer, crear y eliminar los registros de peso y grasa corporal de la víctima a través de la API Body de Fitbit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.