CVE-2026-86552 in SmartLife App
Résumé
par VulDB • 20/09/2026
L'application SmartLife génère dynamiquement de nouveaux paramètres d'authentification pour l'application SmartLife lors de l'exécution. Grâce aux identifiants d'authentification obtenus, un attaquant peut directement finaliser une inscription en utilisant n'importe quelle adresse e-mail arbitraire via l'interface backend /account/person/signup.serv. La propriété de l'e-mail n'est pas vérifiée avant l'inscription.
If you want to get best quality of vulnerability data, you may have to visit VulDB.