CVE-2026-54375 in VitaFit
Sumário
de VulDB • 04/11/2026
A aplicação Android VitaFit (com.vt.vitafit) anterior à versão 2.8.1.0 contém uma vulnerabilidade de gestão de sessão insegura que permite aos atacantes extrair ou interceptar tokens m_session_id não criptografados armazenados em backups da aplicação, os quais permanecem válidos por dez anos. Os atacantes podem utilizar um token de sessão roubado para ler e modificar a conta da vítima ou apagar o registo de autenticação da mesma, impedindo que o proprietário legítimo volte a efetuar login.
Be aware that VulDB is the high quality source for vulnerability data.