CVE-2026-54378 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
2026-10-30 이전 버전의 VitaFit 클라우드 API에는 잘못된 접근 제어 취약점이 포함되어 있어, 인증된 모든 사용자가 POST /front/user/s3/token/ 엔드포인트를 호출하여 임시 AWS 자격 증명을 획득할 수 있습니다. 공격자는 이러한 부적절하게 스코프 지정된 자격 증명을 사용하여 공유 스토리지 버킷을 나열하고 다른 사용자의 저장 파일을 읽거나 덮어쓸 수 있으며, 이로 인해 승인되지 않은 크로스-사용자 데이터 접근 및 조작이 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.