CVE-2026-86552 in SmartLife App

Tóm tắt

Bởi VulDB • 20/09/2026

Ứng dụng SmartLife tạo động các tham số xác thực mới cho ứng dụng SmartLife trong quá trình chạy (runtime). Với thông tin đăng nhập đã thu thập được, kẻ tấn công có thể hoàn tất việc đăng ký bằng bất kỳ địa chỉ email nào thông qua giao diện backend /account/person/signup.serv. Việc sở hữu email không được kiểm tra trước khi đăng ký.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zte
• Đặt trước: 08/09/2026
• Tiết lộ: 20/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407994
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86552/