PT-2026-137216

CVE-2026-54382

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas VitaFit cloud API versões anteriores a 30-10-2026
Description Existe um problema de controle de acesso inadequado na função AWS emitida pelo Cognito. Isso permite que invasores autenticados realizem operações s3:PutObject em todo o bucket compartilhado, em vez de serem restritos à sua própria pasta específica. Consequentemente, invasores podem sobrescrever objetos pertencentes a outros usuários no bucket S3 compartilhado, resultando na destruição do conteúdo original sem acionar as proteções de exclusão.
Recommendations Atualize o VitaFit cloud API para uma versão lançada em ou após 30-10-2026.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2026-54382
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com