PT-2026-137216
CVE-2026-54382
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 30-10-2026
Description
توجد مشكلة في التحكم غير الصحيح في الوصول في دور AWS الصادر عن Cognito. يسمح هذا للمهاجمين المصرح لهم بتنفيذ عمليات
s3:PutObject عبر السلة (bucket) المشتركة بالكامل بدلاً من أن يكونوا مقيدين بمجلداتهم الخاصة. وبناءً على ذلك، يمكن للمهاجمين الكتابة فوق كائنات المستخدمين الآخرين في سلة S3 المشتركة، مما يؤدي إلى تدمير المحتوى الأصلي دون تفعيل حمايات الحذف.Recommendations
تحديث VitaFit cloud API إلى إصدار تم إصداره في أو بعد 30-10-2026.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾