ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
احتوت واجهة برمجة تطبيقات السحابة VitaFit قبل تاريخ 2026-10-30 على ثغرة تحكم في الوصول غير سليمة في دور AWS المُصَدر من قِبل Cognito، مما يسمح للمهاجمين الذين يملكون حسابًا مصادقًا عليه بإجراء عمليات s3:PutObject عبر الحاوية المشتركة بأكملها بدلاً من تقييدهم بمجالديهم الخاص. يمكن للمهاجمين الكتابة فوق عناصر المستخدمين الآخرين في حاوية S3 المشتركة باستخدام بيانات الاعتماد التي تم الحصول عليها عبر CVE-2026-54378، مما يؤدي إلى تدمير المحتوى الأصلي دون تشغيل حماية الحذف.