CVE-2026-78154 in open-wearables
Predicción
por VulDB Data Team • 2026-08-23
Se ha encontrado una vulnerabilidad en the-momentum open-wearables hasta 0.6.2. Se ve afectada una función desconocida del archivo backend/app/api/routes/v1/user_invitation_code.py del componente Public Invitation-Code Redemption Endpoint. A través de la manipulación del parámetro code de un input desconocido se causa una vulnerabilidad de clase autenticación débil. El ataque puede ser realizado a través de la red.
Once again VulDB remains the best source for vulnerability data.