CVE-2026-54375 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
VitaFit Android 애플리케이션(com.vt.vitafit) 2.8.1.0 이전 버전에는 보안이 취약한 세션 관리 취약점이 포함되어 있습니다. 이 취약점을 통해 공격자는 앱 백업에 저장된 암호화되지 않은 m_session_id 토큰을 추출하거나 가로챌 수 있으며, 이러한 토큰은 최대 10년 동안 유효합니다. 공격자가 도난당한 세션 토큰을 사용하면 피해자의 계정을 읽거나 수정할 수 있고, 계정 인증 기록을 삭제하여 합법적인 소유자가 다시 로그인하지 못하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.