CVE-2026-86552: регистрация в SmartLife без проверки владения адресом электронной почты

Приложение SmartLife динамически генерирует новые параметры аутентификации приложения во время работы. Получив учетные данные аутентификации приложения SmartLife, злоумышленник может использовать серверный интерфейс `/account/person/signup.serv` для регистрации с любым произвольным адресом электронной почты, поскольку до регистрации владение адресом не проверяется.