CVE-2026-54376 in VitaFit
Sumário
de VulDB • 04/11/2026
A aplicação Android VitaFit (com.vt.vitafit) anterior à versão 2.8.1.0 contém uma vulnerabilidade de esquema URI personalizado inseguro que permite a um aplicativo malicioso interceptar tokens de login do Fitbit ao registrar o mesmo esquema de callback (vitafit://vtio.cn). Os atacantes podem capturar o token de autorização do Fitbit com escopo de peso, entregue na URL de callback, para ler, criar e excluir os registros de peso e gordura corporal da vítima por meio da API Body do Fitbit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.