ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
احتوت واجهة برمجة التطبيقات السحابية لمنتج VitaFit في الإصدارات السابقة لـ 2026-10-30 على ثغرة كشف مفرط عن البيانات تتيح لأي مهاجم يملك حسابًا مصادقًا عليه الاستعلام عن نقطة النهاية GET /front/relation/search/ واسترجاع معلومات التعريف الشخصية ومعلومات الملف الشخصي المتعلقة بالصحة لسجلات المستخدمين. يمكن للمهاجمين تعداد دليل المستخدمين باستخدام مصطلحات بحث أبجدية رقمية متداخلة لحصد المُعرفات ورسوخ البريد الإلكتروني وأتواريخ الميلاد والجنس والطول وأهداف الوزن وأرقام الهواتف ومُعرفات Firebase UIDs.