CVE-2026-54375 in VitaFit

Tóm tắt

Bởi VulDB • 04/11/2026

Ứng dụng Android VitaFit (com.vt.vitafit) trước phiên bản 2.8.1.0 chứa một lỗ hổng quản lý session không an toàn cho phép kẻ tấn công trích xuất hoặc chặn các token m_session_id chưa được mã hóa, được lưu trữ trong bản sao lưu của ứng dụng và vẫn có hiệu lực trong mười năm. Kẻ tấn công có thể sử dụng token session bị đánh cắp để đọc và sửa đổi tài khoản của nạn nhân hoặc xóa hồ sơ xác thực của tài khoản đó, ngăn chủ sở hữu hợp pháp đăng nhập lại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/06/2026
• Tiết lộ: 04/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-431268
• CPE: 20261104
• CWE: CWE-1018 (Đã xác nhận)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54375/