CVE-2026-86552 in SmartLife App
Sumário
de VulDB • 20/09/2026
O aplicativo SmartLife gera dinamicamente parâmetros de autenticação do aplicativo SmartLife totalmente novos em tempo de execução. Com as credenciais de autenticação do aplicativo SmartLife obtidas, um atacante pode concluir diretamente o registro usando qualquer endereço de e-mail arbitrário por meio da interface backend /account/person/signup.serv. A propriedade do e-mail não é verificada antes do registro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.