CVE-2026-16581 in Smart Lock Mobile Application

الملخص

بحسب VulDB • 29/07/2026

في تطبيقات القفل الذكي من igloohome للإصدارين 3.2.3 والإصدارات الأقدم، تتيح ثغرة تضمين معلومات حساسة في شفرة المصدر (Inclusion of Sensitive Information in Source Code) لمُستخدِم غير مُصرّح له الوصول إلى وظائف أو خدمات خلفية لم تكن محمية بشكل كافٍ بواسطة ضوابط المصادقة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 22/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384005
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16581/