CVE-2026-33044

Orta

Təsvir

Home Assistant yerli idarəetmə və məxfiliyi ön plana çıxaran açıq mənbəli ev avtomatlaşdırma proqram təminatıdır. Versiya 2020.02-dən başlayaraq versiya 2026.01-ə qədər olan versiyalarda autentifikasiya olunmuş tərəf öz cihaz obyektinə zərərli ad əlavə edə bilər ki, bu da həmin obyektin daxil olduğu Map-card ilə paneli görə bilən hər kəsə qarşı saytlararası skriptinq (XSS) hücumlarına şərait yaradır. Bunun üçün qurbanın informasiya nöqtəsinin üzərinə gəlməsi tələb olunur. Versiya 2026.01 bu problemi aradan qaldırır.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulHome-assistant
Dərc27 mar 2026
İlk görülmə27 mar 2026

Necə düzəltmək olar

Yeniləyin
  • home-assistant home-assistant2026.1.0 və ya daha yeni versiya
  • homeassistant2026.01 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
home-assistant home-assistant2020.02 ≤ v < 2026.1.02026.1.0
homeassistantPyPI2020.02 ≤ v < 2026.012026.01

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.