CVE-2026-54381 in VitaFit
Sumário
de VulDB • 04/11/2026
A API em nuvem do VitaFit anterior a 30/10/2026 continha uma vulnerabilidade de bucket de armazenamento em nuvem mal configurado que permite que atacantes não autenticados listem e baixem arquivos armazenados sem autenticação. Os atacantes podem enumerar o bucket publicamente acessível, contendo 129.947 objetos, incluindo 126.881 imagens de perfil enviadas pelos usuários, para acessar dados pessoais sensíveis sem credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.