Vitafit
関連 12slug: vitafit
このタグの解説はまだありません。
Vitafit に関連する脆弱性 12
- 重大 9.8 解説あり VitaFit cloud APIの脆弱性2件、攻撃コード公開、修正版あり VitaFitのcloud APIに、他人のアカウントを乗っ取れる脆弱性と、他の利用者のファイルを読み書きできる脆弱性が見つかりました。2026-10-30版で修正されており、社内で使っているかと適用状況を提供元の告知で確認してください。 CVE-2026-54384
- 中 7.1 VitaFit クラウドAPIの脆弱性、認証済みユーザーに個人情報と健康情報が漏えい VitaFitのクラウドAPIに、認証を受けた利用者なら会員の個人情報や健康関連のプロフィールを取得できる脆弱性が見つかりました。電話番号やメールアドレス、体重の目標などが対象で、2026年10月30日より前の版が影響を受けます。2026年10月30日の版で修正されているため、最新の版への更新を確認してください。 CVE-2026-54383
- 高 7.7 VitaFit Cloud APIの脆弱性、認証済みユーザーが他人のS3オブジェクトを上書きできる VitaFitのクラウドAPIに、認証済みの攻撃者が共有バケット全体にs3:PutObjectを実行できる脆弱性が見つかりました。攻撃者は他のユーザーのオブジェクトを上書きでき、元の内容が削除保護を経ずに失われるおそれがあります。影響は2026年10月30日より前の版で、修正版は2026年10月30日版です。修正版への更新を確認してください。 CVE-2026-54382
- 高 8.7 VitaFit Cloudの認証不要でストレージ内のファイルを閲覧・取得される脆弱性 VitaFit Cloud APIのクラウドストレージ設定の不備により、認証なしで外部から保存ファイルを一覧表示・ダウンロードされるおそれがあります。公開バケットには129,947件のオブジェクトがあり、うち126,881件はユーザーがアップロードしたプロフィール画像とされています。2026年10月30日より前のVitaFitが対象で、2026年10月30日付で修正版が公開されているため、情報を確認のうえ速やかに更新してください。 CVE-2026-54381
- 中 5.4 VitaFit cloud API before 2026-10-30 contained a stored cross-site scripting vulnerability that... CVE-2026-54380
- 重大 9.6 VitaFit cloud API before 2026-10-30 contained a broken access control vulnerability that allows... CVE-2026-54378
- 中 6.9 VitaFit cloud API before 2026-10-30 contained an insecure direct object reference vulnerability... CVE-2026-54377
- 高 8.2 VitaFit Androidの脆弱性、悪意あるアプリに体重データの認証トークンを奪われるおそれ VitaFit Androidの2.8.1.0より前のバージョンには、悪意あるアプリが同じ戻り先のURIスキームを登録して、Fitbitのログイン用トークンを横取りできる脆弱性があります。横取りされると、体重や体脂肪の記録を読み取られたり、作成・削除されたりするおそれがあります。修正版の2.8.1.0が公開されているため、Androidアプリを更新してください。 CVE-2026-54376
- 高 8.6 VitaFit Androidに長期間有効なセッショントークンが露出する脆弱性 VitaFit Androidの2.8.1.0より前のバージョンには、セッショントークンの管理に問題がある脆弱性があります。アプリのバックアップに暗号化されていないm_session_idが残り、10年間有効なままになるため、抜き取られるとアカウントの閲覧や変更、認証情報の削除に悪用されるおそれがあります。修正版の2.8.1.0が公開されているので、速やかに更新してください。 CVE-2026-54375
- 高 8.7 VitaFit Androidアプリで埋め込み認証情報が漏えいする脆弱性 VitaFit Androidアプリ（2.8.1.0より前）には、認証情報がアプリ内に直接書き込まれている脆弱性があります。APKを逆コンパイルすると、WeChat、Tencent QQ、Fitbitと連携するための秘密情報を取り出され、登録済みの外部連携が悪用されるおそれがあります。修正版の2.8.1.0が公開されているので、アプリを更新してください。 CVE-2026-54374
- 低 5.1 VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a cleartext traffic... CVE-2026-54373
- 高 8.8 VitaFit Androidアプリに通信の暗号化を正しく検証しない脆弱性、通信内容が盗み見られるおそれ VitaFit Androidアプリ（2.8.1.0より前）には、TLS証明書の検証が不十分な脆弱性があり、ネットワーク上の攻撃者がHTTPS通信を傍受・改ざんし、アカウントのセッションや健康関連のAPIデータを取得するおそれがあります。修正版の2.8.1.0が提供されているため、速やかに更新してください。 CVE-2026-54372