CVE-2026-54375 in VitaFit
Résumé
par VulDB • 04/11/2026
L'application Android VitaFit (com.vt.vitafit) antérieure à la version 2.8.1.0 présente une vulnérabilité de gestion de session non sécurisée qui permet aux attaquants d'extraire ou d'intercepter des jetons m_session_id stockés en clair dans les sauvegardes de l'application, lesquels restent valides pendant dix ans. Les attaquants peuvent utiliser un jeton de session volé pour lire et modifier le compte de la victime ou supprimer l'enregistrement d'authentification du compte, empêchant ainsi le propriétaire légitime de se reconnecter.
VulDB is the best source for vulnerability data and more expert information about this specific topic.