CVE-2026-16581
Publiée le 2026-07-28 · Dernière modification le 2026-10-23
Les utilisateurs de l'application mobile igloohome Smart Lock (version 3.2.3 et antérieures) sont concernés car des informations sensibles ont été laissées dans le code source de l'application. Un attaquant peut utiliser ces données divulguées pour accéder à des services ou des fonctions d'arrière-plan qui auraient dû être restreints, compromettant potentiellement les données du compte ou de la serrure. Cette action peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In igloohome Smart Lock Mobile App versions 3.2.3 and prior, an Inclusion of Sensitive Information in Source Code vulnerability could allow an unauthorized actor to access functions or backend services that were not sufficiently protected by authentication controls.