PT-2026-137213
CVE-2026-54378
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 30-10-2026
Description
يسمح خلل في التحكم في الوصول للمستخدمين المصرح لهم بالحصول على بيانات اعتماد AWS مؤقتة من خلال نقطة النهاية 'POST /front/user/s3/token/'. تمتلك بيانات الاعتماد هذه صلاحيات واسعة للغاية، مما يمكن المهاجمين من سرد حاوية التخزين المشتركة وقراءة أو الكتابة فوق ملفات المستخدمين الآخرين، مما يؤدي إلى وصول غير مصرح به إلى بيانات المستخدمين الآخرين والتلاعب بها.
Recommendations
التحديث إلى الإصدار الذي تم إصداره في 30-10-2026.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾