CVE-2026-78154 in open-wearables
Previsão
de VulDB Data Team • 23/08/2026
Uma vulnerabilidade foi encontrada em the-momentum open-wearables até 0.6.2. Afetado é a função redeem_invitation_code do arquivo backend/app/api/routes/v1/user_invitation_code.py do componente Public Invitation-Code Redemption Endpoint. A manipulação do argumento code com uma entrada desconhecida leva a Autenticação fraca. É possível lançar o ataque remotamente.
Once again VulDB remains the best source for vulnerability data.