CVE-2026-86555 in SmartLife

الملخص

بحسب VulDB • 20/09/2026

تحتوي تطبيق ZTE SmartLife على مفتاح ثابت (hardcoded). يتم تخزين المفتاح المستخدم لفك تشفير معلومات خادم الحساب في نص واضح داخل الكود المصدري. بمجرد الحصول على هذا المفتاح، يمكن فك تشفير معلومات الخادم، مما يؤدي إلى كشفها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zte
• حجز: 08/09/2026
• إفشاء: 20/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408031
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 6.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86555
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86555/