CVE-2026-78154 in open-wearables
Сводка
по VulDB • 24.08.2026
В компоненте open-wearables (the-momentum) версии до 0.6.2 выявлена уязвимость, затрагивающая функцию redeem_invitation_code файла backend/app/api/routes/v1/user_invitation_code.py компонента Public Invitation-Code Redemption Endpoint. Манипуляция с аргументом code приводит к отсутствию проверки подлинности (authentication). Возможна удаленная эксплуатация уязвимости. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.