Petlibro Smart Pet Feeder Platform バージョン1.7.31以前には認証バイパスの脆弱性が存在し、認証されていない攻撃者がソーシャルログインシステムにおけるOAuthトークン検証の欠陥を悪用して任意のユーザーアカウントにアクセス可能です。攻撃者は任意のGoogle IDおよびphoneBrandパラメータを使用して/member/auth/thirdLoginへリクエストを送信することで、適切なOAuth検証なしに完全なセッショントークンとアカウントアクセスを取得できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。