CVE-2026-54378: fallo crítico en Shenzhen Shine Industrial Co., Ltd. VitaFit
VitaFit Cloud API Broken Access Control via S3 Token Endpoint
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
45Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3
VitaFit cloud API before 2026-10-30 contained a broken access control vulnerability that allows any authenticated user to obtain temporary AWS credentials by calling the POST /front/user/s3/token/ endpoint. Attackers can use these improperly scoped credentials to list the shared storage bucket and read or overwrite other users' stored files, enabling unauthorized cross-user data access and manipulation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Productos afectados
Shenzhen Shine Industrial Co., Ltd. · VitaFitPoCs públicas encontradas — 1
cve_referencegithub.com/je-lv/vitafit-security-researchno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Shenzhen Shine Industrial Co., Ltd. VitaFit
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-54384CRITICALVitaFit Cloud API Authentication Bypass via POST /front/login/sns/EPSS —CVE-2026-54383HIGHVitaFit Cloud API Excessive Data Exposure via relation/search EndpointEPSS —CVE-2026-54382MEDIUMVitaFit Cloud API AWS IAM Misconfiguration via Cognito S3 AccessEPSS —CVE-2026-54381HIGHVitaFit Cloud API Storage Bucket Unauthenticated Access Information DisclosureEPSS —CVE-2026-54380MEDIUMVitaFit Cloud API Stored XSS via SVG File UploadEPSS —CVE-2026-54377MEDIUMVitaFit Cloud API IDOR via profile_id EndpointsEPSS —