CVE-2026-86554
La aplicación SmartLife genera dinámicamente parámetros de autenticación completamente nuevos de la aplicación SmartLife dentro de su proceso en tiempo de ejecución. Con los parámetros de autenticación de la aplicación SmartLife obtenidos, los atacantes pueden invocar directamente la interfaz del backend /account/verify.serv para determinar si una dirección de correo electrónico objetivo está registrada en una cuenta de SmartLife. Si la cuenta existe, también se puede recuperar el ID real de la cuenta del backend.
Puntuación CVSS4.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NTipo de debilidad (CWE)CWE-269
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.