CVE-2026-54376
Yüksek
Açıklama
2.8.1.0 sürümünden önceki VitaFit Android uygulaması (com.vt.vitafit), kötü niyetli bir uygulamanın aynı geri çağırma şemasını (vitafit://vtio.cn) kaydederek Fitbit giriş belirteçlerini ele geçirmesine olanak tanıyan güvensiz özel bir URI şeması zafiyeti içermektedir. Saldırganlar, kurbanın kilo ve vücut yağı kayıtlarını Fitbit Body API aracılığıyla okumak, oluşturmak ve silmek için geri çağırma URL'si ile iletilen ağırlık kapsamına sahip 30 günlük Fitbit yetkilendirme belirtecini yakalayabilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünVitaFit
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-926CWE-926
Nasıl düzeltilir
Güncelleyin
- Shenzhen Shine Industrial Co., Ltd. VitaFit2.8.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2.8.1.0 | 2.8.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.