VitaFit Cloud API Stored XSS via SVG File Upload

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

VitaFit cloud API before 2026-10-30 contained a stored cross-site scripting vulnerability that allows authenticated attackers to upload an SVG image containing malicious JavaScript to the shared storage bucket. Attackers can exploit the application's failure to restrict scripts or force downloads for image/svg+xml content, causing the JavaScript to execute when a victim opens the file via direct browser navigation.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…tafit-cloud-api-stored-xss-via-svg-file-upload Üçüncü taraf
• github.com/je-lv/vitafit-security-research İstismar kodu ya da analiz
• play.google.com/store/apps/details Diğer

Kayıt geçmişi

1. 5 Kas 2026 01:10Yayımlandı

İlgili açıklar

• 9,8 CVE-2026-54384VitaFit bulut API'sinde POST /front/login/sns/ üzerinden kimlik doğrulama atlatma açığı
• 6,5 CVE-2026-54383VitaFit Cloud API Excessive Data Exposure via relation/search Endpoint
• 7,7 CVE-2026-54382VitaFit bulut API'sinde Cognito S3 erişiminde yanlış yapılandırılmış IAM yetkileri
• 7,5 CVE-2026-54381VitaFit bulut API depolama alanı kimlik doğrulamasız erişime açık, veri sızıntısı
• 9,6 CVE-2026-54378VitaFit bulut API'sinde S3 token uç noktası üzerinden yetki kontrolü hatası
• 6,5 CVE-2026-54377VitaFit Cloud API IDOR via profile_id Endpoints