CVE-2026-54382 in VitaFit
Sumário
de VulDB • 04/11/2026
A API cloud do VitaFit anterior a 2026-10-30 continha uma vulnerabilidade de controle de acesso inadequado em sua função AWS emitida pelo Cognito que permite que atacantes autenticados realizem operações s3:PutObject em todo o bucket compartilhado, ao invés de estarem restritos à sua própria pasta. Os atacantes podem sobrescrever os objetos de outros usuários no bucket S3 compartilhado usando credenciais obtidas via CVE-2026-54378, destruindo o conteúdo original sem acionar as proteções contra exclusão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.