CVE-2026-16581 in Smart Lock Mobile Application

Sumário

de VulDB • 30/07/2026

Nas versões do aplicativo móvel igloohome Smart Lock até a 3.2.3 e anteriores, uma vulnerabilidade de Inclusão de Informações Sensíveis no Código Fonte pode permitir que um ator não autorizado acesse funções ou serviços backend que não estavam suficientemente protegidos por controles de autenticação.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Icscert
• Reservar: 22/07/2026
• Divulgação: 29/07/2026
• Moderação: aceite
• Entrada: VDB-384005
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00225
• KEV: não
• Atividades: médio

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16581/