PT-2026-137217
CVE-2026-54383
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 30-10-2026
Description
تسمح مشكلة الكشف المفرط عن البيانات للمستخدمين المصرح لهم باسترداد معلومات تحديد الهوية الشخصية (PII) وبيانات الملف الشخصي المتعلقة بالصحة. من خلال الاستعلام عن نقطة النهاية 'GET /front/relation/search/' باستخدام مصطلحات بحث أبجدية رقمية متداخلة، يمكن للمهاجمين تعداد دليل المستخدمين لجمع رسائل البريد الإلكتروني، وتواريخ الميلاد، والجنس، والطول، وأهداف الوزن، وأرقام الهواتف، ومعرفات Firebase UIDs، ومعرفات أخرى.
Recommendations
تحديث VitaFit cloud API إلى إصدار تم إصداره في أو بعد 30-10-2026.
تقييد الوصول إلى نقطة النهاية 'GET /front/relation/search/' لتقليل مخاطر جمع البيانات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾