PT-2026-137218
CVE-2026-54384
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 30-10-2026
Description
يسمح تجاوز للمصادقة للمهاجمين عن بُعد بالحصول على جلسة كاملة لحساب الضحية. يتم ذلك عن طريق إرسال معرف حساب Google أو Facebook مرتبط إلى نقطة النهاية 'POST /front/login/sns/' دون تقديم إثبات ملكية من مزود الهوية. يمكن للمهاجمين استخدام المعرفات التي تم الحصول عليها من خلال تعداد الحسابات لقراءة وتعديل ملفات تعريف الضحايا أو حذف سجلات المصادقة، مما يمنع المستخدمين الشرعيين من الوصول إلى حساباتهم.
Recommendations
تحديث VitaFit cloud API إلى إصدار تم إصداره في أو بعد 30-10-2026.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾