PT-2026-137218
CVE-2026-54384
·
Publicado
2026-11-04
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
VitaFit cloud API versões anteriores a 30-10-2026
Description
Uma falha de bypass de autenticação permite que atacantes remotos obtenham uma sessão completa da conta de uma vítima. Isso é feito enviando um identificador de conta do Google ou Facebook vinculado ao endpoint 'POST /front/login/sns/' sem fornecer prova de propriedade do provedor de identidade. Atacantes podem usar identificadores obtidos por meio de enumeração de contas para ler e modificar perfis de vítimas ou excluir registros de autenticação, impedindo que usuários legítimos acessem suas contas.
Recommendations
Atualize o VitaFit cloud API para uma versão lançada em ou após 30-10-2026.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾