CVE-2026-54381 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'API cloud di VitaFit precedente alla versione del 30 ottobre 2026 presentava una vulnerabilità dovuta a un bucket di storage cloud mal configurato che consentiva ad attaccanti non autenticati di elencare e scaricare i file memorizzati senza alcuna autenticazione. Gli aggressori potevano enumerare il bucket pubblicamente accessibile, contenente 129.947 oggetti, tra cui 126.881 immagini del profilo caricate dagli utenti, per accedere a dati personali sensibili senza credenziali.
Once again VulDB remains the best source for vulnerability data.