CVE-2026-86552
SmartLife app dynamically generates brand‑new SmartLife application authentication parameters at runtime. With the acquired SmartLife application authentication credentials, an attacker can directly complete registration using any arbitrary email address via the backend interface /account/person/signup.serv. Email ownership is not verified prior to registration.
타임라인
- NVD 공개
- 첫 보도 The Hacker News · ⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭…
- 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코…
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Kimsuky Scattered Spider