CVE-2026-54383 in VitaFit
요약
\~에 의해 VulDB • 2026. 11. 04.
2026-10-30 이전의 VitaFit 클라우드 API에는 과도한 데이터 노출 취약점이 포함되어 있어, 인증된 모든 사용자가 GET /front/relation/search/ 엔드포인트를 쿼리하여 사용자 레코드에 대한 개인식별정보(PII) 및 건강 관련 프로필 정보를 검색할 수 있습니다. 공격자는 겹치는 영숫자 검색어를 사용하여 디렉토리 내의 식별자, 이메일 주소, 생일, 성별, 키, 체중 목표, 전화번호 및 Firebase UID를 수집하기 위해 사용자 디렉토리를 열거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.