CVE-2026-34205
CriticalSummary
Home Assistant to oprogramowanie do automatyzacji domu, które stawia na lokalną kontrolę i prywatność. Aplikacje Home Assistant skonfigurowane w trybie sieci hosta udostępniają nieautoryzowane punkty końcowe, które są związane z wewnętrznym interfejsem mostka Docker, co pozwala na dostęp z lokalnej sieci bez uwierzytelnienia.
Risk Assessment
Dostęp do tych punktów końcowych bez uwierzytelnienia stwarza ryzyko, że nieautoryzowane urządzenia w sieci lokalnej mogą uzyskać dostęp do wrażliwych funkcji aplikacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Recommendation
Zaleca się aktualizację do wersji Home Assistant Supervisor 2026.03.02, aby załatać tę podatność i ograniczyć dostęp do aplikacji tylko dla autoryzowanych użytkowników.
Original NVD description (English source)
Home Assistant is open source home automation software that puts local control and privacy first. Home Assistant apps (formerly add-ons) configured with host network mode expose unauthenticated endpoints bound to the internal Docker bridge interface to the local network. On Linux, this configuration does not restrict access to the app as intended, allowing any device on the same network to reach these endpoints without authentication. Home Assistant Supervisor 2026.03.02 addresses the issue.