PT-2026-137217
CVE-2026-54383
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
VitaFit cloud API versões anteriores a 30-10-2026
Description
Um problema de exposição excessiva de dados permite que usuários autenticados recuperem informações de identificação pessoal (PII) e dados de perfil relacionados à saúde. Ao consultar o endpoint 'GET /front/relation/search/' usando termos de pesquisa alfanuméricos sobrepostos, invasores podem enumerar o diretório de usuários para coletar e-mails, datas de nascimento, gênero, altura, metas de peso, números de telefone, UIDs do Firebase e outros identificadores.
Recommendations
Atualize o VitaFit cloud API para uma versão lançada em ou após 30-10-2026.
Restrinja o acesso ao endpoint 'GET /front/relation/search/' para minimizar o risco de coleta de dados.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾