مستغلة: 178
الأحدثCVE-2026-122051 — ثغرة حقن أوامر في الأمر mp لجهاز Edimax BR-6208AC
VulnFeed.org
AREN
7.5
CVE-2026-54381يتوفر تصحيح

كشف معلومات بسبب وصول دون مصادقة إلى حاوية تخزين واجهة برمجة تطبيقات السحابة VitaFit Cloud API Storage Bucket

Shenzhen Shine Industrial Co., Ltd. VitaFitقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

احتوت واجهة برمجة تطبيقات السحابة VitaFit قبل تاريخ 2026-10-30 على ثغرة تمثلت في إعداد خاطئ لحاوية تخزين سحابية تسمح للمهاجمين دون مصادقة بسرد وتنزيل الملفات المخزنة دون الحاجة إلى مصادقة. يمكن للمهاجمين تعداد الحاوية القابلة للوصول للعامة والتي تحتوي على 129,947 عنصراً، بما في ذلك 126,881 صورة ملف شخصي قام المستخدمون برفعها، للوصول إلى بيانات شخصية حساسة دون بيانات اعتماد.

المعالجة

المراجع

Esc