PT-2026-137215
CVE-2026-54381
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 2026-10-30
Description
يسمح تكوين خاطئ في حاوية تخزين سحابية للمهاجمين غير المصرح لهم بسرد وتنزيل الملفات المخزنة. تتيح هذه المشكلة تعداد حاوية يمكن الوصول إليها علنًا تحتوي على 129,947 كائنًا، بما في ذلك 126,881 صورة ملف شخصي قام المستخدمون بتحميلها، مما يؤدي إلى الوصول غير المصرح به إلى بيانات شخصية حساسة.
Recommendations
تحديث VitaFit cloud API إلى إصدار تم إصداره في أو بعد 2026-10-30.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾