CVE-2026-54381 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
VitaFit 클라우드 API(2026-10-30 이전 버전)에는 잘못 구성된 클라우드 스토리지 버킷 취약점이 포함되어 있어 인증되지 않은 공격자가 인증 없이 저장된 파일을 나열하고 다운로드할 수 있습니다. 공격자는 129,947개의 객체(그중 126,881개는 사용자가 업로드한 프로필 이미지)를 포함하는 공개적으로 접근 가능한 버킷을 열거하여 자격 증명 없이 민감한 개인 데이터에 액세스할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.