VitaFit Android < 2.8.1.0 Cleartext Traffic via Missing Network Security Config

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a cleartext traffic vulnerability that allows network-based attackers to intercept or modify unencrypted HTTP communications due to the absence of an Android network security configuration. Attackers on an untrusted network can manipulate support content displayed to the user by tampering with unencrypted HTTP traffic between the app and server.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…xt-traffic-via-missing-network-security-config Üçüncü taraf
• github.com/je-lv/vitafit-security-research İstismar kodu ya da analiz
• play.google.com/store/apps/details Diğer

Kayıt geçmişi

1. 5 Kas 2026 00:51Yayımlandı

İlgili açıklar

• 9,8 CVE-2026-54384VitaFit bulut API'sinde POST /front/login/sns/ üzerinden kimlik doğrulama atlatma açığı
• 6,5 CVE-2026-54383VitaFit Cloud API Excessive Data Exposure via relation/search Endpoint
• 7,7 CVE-2026-54382VitaFit bulut API'sinde Cognito S3 erişiminde yanlış yapılandırılmış IAM yetkileri
• 7,5 CVE-2026-54381VitaFit bulut API depolama alanı kimlik doğrulamasız erişime açık, veri sızıntısı
• 5,4 CVE-2026-54380VitaFit Cloud API Stored XSS via SVG File Upload
• 9,6 CVE-2026-54378VitaFit bulut API'sinde S3 token uç noktası üzerinden yetki kontrolü hatası