VitaFit Cloud API IDOR via profile_id Endpoints

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

VitaFit cloud API before 2026-10-30 contained an insecure direct object reference vulnerability that allows authenticated attackers to access another user's data by supplying a different user_id or profile_id to endpoints such as GET /front/profile/{profile_id}/report/ and GET /front/profile/{profile_id}/body_index_per_day/. Attackers can leverage predictable user_id and profile_id relationships combined with an account-enumeration weakness to read another account's email address, profile, body-composition report, and measurement history at scale.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…itafit-cloud-api-idor-via-profile-id-endpoints Üçüncü taraf
• github.com/je-lv/vitafit-security-research İstismar kodu ya da analiz
• play.google.com/store/apps/details Diğer

Kayıt geçmişi

1. 5 Kas 2026 01:04Yayımlandı

İlgili açıklar

• 9,8 CVE-2026-54384VitaFit bulut API'sinde POST /front/login/sns/ üzerinden kimlik doğrulama atlatma açığı
• 6,5 CVE-2026-54383VitaFit Cloud API Excessive Data Exposure via relation/search Endpoint
• 7,7 CVE-2026-54382VitaFit bulut API'sinde Cognito S3 erişiminde yanlış yapılandırılmış IAM yetkileri
• 7,5 CVE-2026-54381VitaFit bulut API depolama alanı kimlik doğrulamasız erişime açık, veri sızıntısı
• 5,4 CVE-2026-54380VitaFit Cloud API Stored XSS via SVG File Upload
• 9,6 CVE-2026-54378VitaFit bulut API'sinde S3 token uç noktası üzerinden yetki kontrolü hatası