PT-2026-29995 · Wahoo Fitness · Wahoo Fitness Systm App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Wahoo Fitness SYSTM App versões até 7.2.1

Description Uma falha de segurança foi identificada no Wahoo Fitness SYSTM App no Android, até a versão 7.2.1. A questão envolve o uso de uma chave criptográfica codificada no arquivo com/WahooFitness/SYSTM/BuildConfig.java do componente com.WahooFitness.SYSTM. A manipulação do argumento SEGMENT WRITE KEY pode levar à exposição desta chave. É necessário acesso local para exploração. O exploit está publicamente disponível.

Recommendations Atualize para uma versão superior a 7.2.1 quando disponível. Como medida temporária, restrinja o acesso local ao aplicativo.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-5462

Produtos afetados

Wahoo Fitness Systm App

Referências · 7

• 🔥 https://notion.so/Segment-Write-Key-Exposure-Leading-to-Data-Injection-and-User-Profile-Manipulation-In-com-WahooFitne-3262de3f97fb8038808eed63af1a48b8?source=copy_link · Exploit
• https://twitter.com/CVEnew/status/2040128718505476576 · Publicação no Twitter
• https://vuldb.com/submit/781767 · Nota
• https://vuldb.com/vuln/355053/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5462 · Nota de Segurança
• https://vuldb.com/vuln/355053 · Nota
• https://twitter.com/cyberbivash/status/2040057069600960967 · Publicação no Twitter