CVE-2026-54375 in VitaFit
要約
〜によって VulDB • 2026年11月04日
VitaFit Androidアプリケーション（com.vt.vitafit）の2.8.1.0より前のバージョンには、不正なセッション管理の脆弱性が存在し、攻撃者はアプリバックアップに保存された暗号化されていないm_session_idトークンを抽出または傍受できる。これらのトークンは10年間にわたって有効であるため、盗まれたセッショントークンを使用して被害者のアカウントを読み書きしたり、認証記録を削除して正規の所有者が再度ログインできないようにすることが可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.