Petlibro Smart Pet Feeder Platform バージョン 1.7.31 までには、連続するオーディオIDと安全でない割り当てエンドポイントを悪用することで、認可されていないアクセスによりプライベートな音声録音情報が漏洩する脆弱性があります。攻撃者は任意のオーディオIDを用いて /device/deviceAudio/use にリクエストを送り、録音を任意のデバイスに割り当て、その後オーディオのURLを取得して他ユーザーのプライベート録音にアクセスできます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。