CVE-2026-54374 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'applicazione Android VitaFit (com.vt.vitafit) precedente alla versione 2.8.1.0 presenta una vulnerabilità di credenziali hardcoded che consente agli attaccanti di estrarre segreti confidenziali relativi a integrazioni di terze parti decompilando l'APK. Gli attaccanti possono recuperare le credenziali incorporate per WeChat, Tencent QQ e Fitbit dall'applicazione decompiuta per abusare delle registrazioni attive con applicazioni di terze parti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.