CVE-2026-54376 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
VitaFit Android 애플리케이션(com.vt.vitafit) 버전 2.8.1.0 이전에는 보안상 취약한 사용자 정의 URI 스키마 취약점이 포함되어 있어, 악성 응용 프로그램이 동일한 콜백 스키마(vitafit://vtio.cn)를 등록하여 Fitbit 로그인 토큰을 가로챌 수 있습니다. 공격자는 콜백 URL에 전달된 30일 유효 기간의 weight 범위를 가진 Fitbit 인증 토큰을 캡처하여, Fitbit Body API를 통해 피해자의 체중 및 체지방 기록을 읽기, 생성 및 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.