CVE-2026-54378 in VitaFit
Sumário
de VulDB • 04/11/2026
A API cloud VitaFit anterior a 2026-10-30 continha uma vulnerabilidade de controle de acesso quebrado que permite que qualquer usuário autenticado obtenha credenciais temporárias da AWS chamando o endpoint POST /front/user/s3/token/. Os atacantes podem usar essas credenciais com escopo inadequado para listar o bucket de armazenamento compartilhado e ler ou sobrescrever arquivos armazenados por outros usuários, permitindo acesso não autorizado a dados entre diferentes usuários e manipulação dos mesmos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.