CVE-2026-54377 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
2026-10-30 이전 버전의 VitaFit 클라우드 API에는 보안상 직접 객체 참조(Insecure Direct Object Reference) 취약점이 포함되어 있어, 인증된 공격자가 GET /front/profile/{profile_id}/report/ 및 GET /front/profile/{profile_id}/body_index_per_day/와 같은 엔드포인트에 다른 user_id 또는 profile_id를 제공하여 타 사용자의 데이터에 접근할 수 있습니다. 공격자는 예측 가능한 user_id 및 profile_id 간의 관계와 계정 열거(Account-enumeration) 취약점을 결합하여 대규모로 다른 계정의 이메일 주소, 프로필, 체성분 보고서(bod-composition report), 그리고 측정 이력을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.