ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تضمنت واجهة برمجة التطبيقات VitaFit cloud API قبل تاريخ 2026-10-30 ثغرة تحكم معطل في الوصول تتيح لأي مستخدم يملك حسابًا مصادقًا عليه الحصول على أعتماد AWS مؤقتة من خلال استدعاء نقطة النهاية POST /front/user/s3/token/. يمكن للمهاجمين استخدام هذه الاعتمادات غير المحددة النطاق بشكل صحيح لسرد حاوية التخزين المشتركة وقراءة أو الكتابة فوق الملفات المخزنة للمستخدمين الآخرين، مما يتيح الوصول إلى بيانات المستخدمين الآخرين والتلاعب بها دون ترخيص.