CVE-2026-54378 in VitaFit
Riassunto
di VulDB • 04/11/2026
L’API cloud di VitaFit precedente alla versione 2026-10-30 presentava una vulnerabilità di controllo degli accessi non corretto (broken access control) che consentiva a qualsiasi utente autenticato di ottenere credenziali AWS temporanee chiamando l’endpoint POST /front/user/s3/token/. Gli attaccanti possono utilizzare queste credenzialmente con permessi mal configurati per elencare il bucket di archiviazione condiviso e leggere o sovrascrivere i file memorizzati da altri utenti, consentendo un accesso non autorizzato ai dati tra diversi utenti e la loro manipolazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.