CVE-2026-54382 in VitaFit
Resumen
por VulDB • 2026-11-04
La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de control de acceso inadecuado en su rol AWS emitido por Cognito que permite a atacantes autenticados realizar operaciones s3:PutObject en todo el bucket compartido, en lugar de estar restringidos a su propia carpeta. Los atacantes pueden sobrescribir los objetos de otros usuarios en el bucket S3 compartido utilizando credenciales obtenidas mediante CVE-2026-54378, destruyendo el contenido original sin activar las protecciones contra eliminación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.