PT-2026-137213

CVE-2026-54378

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas VitaFit cloud API versões anteriores a 30-10-2026
Description Um controle de acesso quebrado permite que usuários autenticados obtenham credenciais temporárias da AWS através do endpoint 'POST /front/user/s3/token/'. Essas credenciais possuem escopos excessivamente amplos, permitindo que invasores listem o bucket de armazenamento compartilhado e leiam ou sobrescrevam arquivos de outros usuários, resultando em acesso e manipulação de dados não autorizados entre usuários.
Recommendations Atualize para a versão lançada em 30-10-2026.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-522: Insufficiently Protected Credentials
Identificadores relacionados
CVE-2026-54378
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com