ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
احتوت واجهة برمجة التطبيقات السحابية لمنتج VitaFit في الإصدارات السابقة لـ 2026-10-30 على ثغرة تجاوز مصادقة تتيح للمهاجمين عن بُعد الحصول على جلسة كاملة لحساب الضحية عن طريق إرسال مُعرف حساب Google أو Facebook مرتبط إلى نقطة النهاية /front/login/sns/ دون تقديم إثبات ملكية من مزود الهوية. يمكن للمهاجمين تزوير عملية تسجيل الدخول باستخدام مُعرف مكشوف من خلال تعداد الحسابات لقراءة وتعديل ملف تعريف الضحية وحذف سجل المصادقة الخاص بالحساب، مما يمنع المستخدم الشرعي من تسجيل الدخول.