CVE-2026-86554

Nome do Software Vulnerável e Versões Afetadas SmartLife app (versões afetadas não especificadas)

Descrição O aplicativo gera dinamicamente parâmetros de autenticação durante seu processo de execução. Um invasor que obtenha esses parâmetros pode invocar a interface de backend '/account/verify.serv' para verificar se um endereço de e-mail específico está registrado. Se a conta for encontrada, o ID da conta no backend é exposto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.