CVSS 9.0 以上
CVE-2026-54378
要約
2026年10月30日より前のVitaFitクラウドAPIには、アクセス制御の不備による脆弱性があった。認証済みの任意のユーザーが POST /front/user/s3/token/ エンドポイントを呼び出すと、一時的なAWS認証情報を取得できる。攻撃者は、この不適切な範囲の認証情報で共有ストレージバケットを一覧表示し、他のユーザーの保存ファイルを読み取ったり上書きしたりできる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
VitaFit cloud APIAmazon Web Services
このタグの新着を RSS で受け取る: VitaFit cloud API / Amazon Web Services(使い方)
判定の理由
- CVSS 9.0 以上