CVE-2026-54374: الكشف عن بيانات اعتماد مضمنة في تطبيق VitaFit لنظام Android للإصدارات < 2.8.1.0 — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي تطبيق VitaFit لنظام Android (com.vt.vitafit) في الإصدارات السابقة لـ 2.8.1.0 على ثغرة بيانات اعتماد مضمنة تتيح للمهاجمين استخراج أسرار تكامل طرف ثالث سرية عن طريق تفكيك ملف APK. يمكن للمهاجمين استرجاع بيانات اعتماد WeChat وTencent QQ وFitbit المضمنة من التطبيق المفكك لإساءة استخدام تسجيلات تطبيقات الطرف الثالث النشطة.

المعالجة

أحصِ جميع نشرات Shenzhen Shine Industrial Co., Ltd. VitaFit، بما فيها بيئات الاختبار.
رقِّ Shenzhen Shine Industrial Co., Ltd. VitaFit إلى الإصدار 2.8.1.0.
تحقق من الإصدار العامل بعد الترقية.

المراجع

تحذيرhttps://www.vulncheck.com/advisories/vitafit-android-hardcoded-credentials-disclosure
مرجعhttps://github.com/je-lv/vitafit-security-research
مرجعhttps://play.google.com/store/apps/details?id=com.vt.vitafit