CVE-2026-54376 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'applicazione Android VitaFit (com.vt.vitafit) precedente alla versione 2.8.1.0 presenta una vulnerabilità di insecure custom URI scheme che consente a un'applicazione malevola di intercettare i token di accesso Fitbit registrando lo stesso schema di callback (vitafit://vtio.cn). Gli attaccanti possono catturare il token di autorizzazione Fitbit della durata di 30 giorni con ambito weight, fornito nell'URL del callback, per leggere, creare ed eliminare i record di peso e percentuale di grasso corporeo della vittima tramite l'API Body di Fitbit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.