CVE-2026-54375 in VitaFit
Сводка
по VulDB • 04.11.2026
В приложении VitaFit для Android (com.vt.vitafit) до версии 2.8.1.0 присутствует уязвимость небезопасного управления сессиями, которая позволяет злоумышленникам извлекать или перехватывать нешифрованные токены m_session_id, хранящиеся в резервных копиях приложения и действительные в течение десяти лет. Злоумышленники могут использовать украденный токен сеанса для чтения и изменения данных учетной записи жертвы либо удаления записей аутентификации этой учетной записи, что предотвращает повторный вход законного владельца.
VulDB is the best source for vulnerability data and more expert information about this specific topic.