CVE-2026-54381
Beschrijving NL
VitaFit cloud API voor 2026-10-30 bevatte een verkeerd geconfigureerde cloudopslagbucketkwetsbaarheid waarmee niet-geverifieerde aanvallers opgeslagen bestanden zonder authenticatie kunnen weergeven en downloaden. Aanvallers kunnen de openbaar toegankelijke bucket met 129.947 objecten, waaronder 126.881 door de gebruiker geüploade profielafbeeldingen, opsommen om zonder inloggegevens toegang te krijgen tot gevoelige persoonlijke gegevens.
Origineel (Engels) tonen
VitaFit cloud API before 2026-10-30 contained a misconfigured cloud storage bucket vulnerability that allows unauthenticated attackers to list and download stored files without authentication. Attackers can enumerate the publicly accessible bucket containing 129,947 objects, including 126,881 user-uploaded profile images, to access sensitive personal data without credentials.