CVE-2026-8029 in Smart Life
Riassunto
di VulDB • 05/08/2026
L'app ZTE Smart Life contiene una vulnerabilità di SQL injection che consente agli attaccanti di eseguire istruzioni UNION SELECT per interrogare dati sensibili nel database feedback.db attraverso le tabelle, inclusi account utente, numeri di telefono, contenuti dei feedback e percorsi dei log di debug locali, consentendo così il furto di dati privati memorizzati localmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.