CVE-2026-86553

L’application SmartLife génère dynamiquement de nouveaux paramètres d’authentification de l’application SmartLife au sein de son processus d’exécution. À l’aide des paramètres d’authentification de l’application SmartLife obtenus, un attaquant peut appeler directement l’interface backend /account/verify.serv pour obtenir le véritable identifiant de compte correspondant à une adresse e-mail enregistrée. En usurpant les informations d’authentification de l’application ainsi que l’identifiant du compte cible, l’attaquant peut réinitialiser le mot de passe du compte cible.