CVE-2025-15115

Nome do Software Vulnerável e Versões Afetadas Plataforma Petlibro Smart Pet Feeder versões até a 1.7.31

Descrição A Plataforma Petlibro Smart Pet Feeder está vulnerável a um bypass de autenticação. Atacantes não autenticados podem obter acesso a qualquer conta de usuário explorando falhas no processo de validação de token OAuth dentro do sistema de login social. Os atacantes podem enviar requisições ao endpoint da API /member/auth/thirdLogin com os parâmetros Google ID e phoneBrand manipulados para obter tokens de sessão completos e acesso à conta, contornando os procedimentos padrão de verificação OAuth.

Recomendações Versões anteriores à 1.7.31 devem ser atualizadas. Como solução temporária, restrinja o acesso ao endpoint da API /member/auth/thirdLogin até que um patch esteja disponível.