CVE-2026-86552

Nome do Software Vulnerável e Versões Afetadas SmartLife app (versões afetadas não especificadas)

Descrição O aplicativo gera dinamicamente parâmetros de autenticação em tempo de execução. Um invasor que adquira essas credenciais pode usar a interface de backend '/account/person/signup.serv' para registrar contas usando qualquer endereço de e-mail arbitrário, pois o sistema não verifica a propriedade do e-mail antes do registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.