CVE-2026-54377
Açıklama
2026-10-30 öncesindeki VitaFit cloud API, kimliği doğrulanmış saldırganların GET /front/profile/{profile_id}/report/ ve GET /front/profile/{profile_id}/body_index_per_day/ gibi uç noktalara farklı bir user_id veya profile_id sağlayarak başka bir kullanıcının verilerine erişmesine olanak tanıyan bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, tahmin edilebilir user_id ve profile_id ilişkilerini hesap numaralandırma zayıflığı ile birleştirerek başka bir hesabın e-posta adresini, profilini, vücut kompozisyon raporunu ve ölçüm geçmişini geniş ölçekte okuyabilirler.
Nasıl düzeltilir
- Shenzhen Shine Industrial Co., Ltd. VitaFit2026-10-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2026-10-30 | 2026-10-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.