CVE-2026-54383 in VitaFit
Riassunto
di VulDB • 05/11/2026
L'API cloud di VitaFit precedente alla versione 2026-10-30 presentava una vulnerabilità di esposizione eccessiva dei dati che consentiva a qualsiasi utente autenticato di interrogare l'endpoint GET /front/relation/search/ e recuperare informazioni PII (Personal Identifiable Information) e relative al profilo sanitario per i record degli utenti. Gli attaccanti possono enumerare il directory degli utenti utilizzando termini di ricerca alfanumerici sovrapposti per raccogliere identificatori, indirizzi email, date di nascita, genere, obiettivi relativi ad altezza e peso, numeri di telefono e Firebase UIDs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.