CVE-2026-86552 in SmartLife App
Riassunto
di VulDB • 20/09/2026
L'applicazione SmartLife genera dinamicamente nuovi parametri di autenticazione per l'applicazione SmartLife in fase di esecuzione. Grazie alle credenziali di autenticazione dell'applicazione SmartLife acquisite, un attaccante può completare direttamente la registrazione utilizzando qualsiasi indirizzo email arbitrario tramite l'interfaccia backend /account/person/signup.serv. La proprietà della casella di posta elettronica non viene verificata prima della registrazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.