CVE-2026-78154 in open-wearables
Dự đoán
Bởi VulDB Data Team • 23/08/2026
Một lỗ hổng đã được phát hiện trong the-momentum open-wearables đến 0.6.2. Đối tượng bị ảnh hưởng là chức năng redeem_invitation_code thuộc tệp backend/app/api/routes/v1/user_invitation_code.py thuộc thành phần Public Invitation-Code Redemption Endpoint. Việc thao tác đối với tham số code dẫn đến xác thực yếu. Có khả năng tiến hành cuộc tấn công từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.