CVE-2026-54378 in VitaFit
要約
〜によって VulDB • 2026年11月04日
2026-10-30以前のVitaFitクラウドAPIには、認証済みユーザーがPOST /front/user/s3/token/エンドポイントを呼び出すことで一時的なAWS資格情報を取得できる、不適切なアクセス制御の脆弱性が存在した。攻撃者はこれらの不正にスコープ設定された資格情報を使用して共有ストレージバケットをリスト化し、他のユーザーの保存ファイルを読み取ったり上書きしたりすることができ、これにより認証されていない他者間でのデータへのアクセスおよび操作が可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.