CVE-2026-8029 in Smart Life

الملخص

بحسب VulDB • 05/08/2026

يحتوي تطبيق ZTE Smart Life على ثغرة حقن SQL تتيح للمهاجمين تنفيذ عبارات UNION SELECT لاستعلام البيانات الحساسة في قاعدة بيانات feedback.db عبر الجداول، بما في ذلك حسابات المستخدمين وأرقام الهواتف ومحتوى الملاحظات ومسارات سجلات التصحيح المحلية، مما يمكّن من سرقة البيانات الخاصة المخزنة محليًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zte
• حجز: 06/05/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386146
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8029
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8029/