CVE-2026-86552: SmartLife'i registreerimine ilma e-posti omandiõiguse kontrollita
SmartLife'i rakendus genereerib käitusajal uusi rakenduse autentimisparameetreid. Nende autentimisandmete abil võib ründaja kasutada taustliidest `/account/person/signup.serv` ja registreerida konto suvalise e-posti aadressiga, sest e-posti omandiõigust enne registreerimist ei kontrollita.
CERT24