CVE-2026-54374 in VitaFit
Sumário
de VulDB • 04/11/2026
A aplicação Android VitaFit (com.vt.vitafit) anterior à versão 2.8.1.0 contém uma vulnerabilidade de credenciais hard-coded que permite aos atacantes extrair segredos confidenciais de integrações de terceiros ao descompilar o APK. Os atacantes podem recuperar as credenciais embutidas do WeChat, Tencent QQ e Fitbit a partir da aplicação descompilada para abusar dos registos ativos de aplicações de terceiros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.