CVE-2026-78154 in open-wearables
Prédiction
par VulDB Data Team • 23/08/2026
Une vulnérabilité a été trouvée dans the-momentum open-wearables jusqu’à 0.6.2. Affecté par ce problème est la fonction redeem_invitation_code du fichier backend/app/api/routes/v1/user_invitation_code.py du composant Public Invitation-Code Redemption Endpoint. A cause de la manipulation du paramètre code avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Il est possible de lancer l'attaque à distance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.