CVE-2026-33044
Təsvir
Home Assistant yerli idarəetmə və məxfiliyi ön plana çıxaran açıq mənbəli ev avtomatlaşdırma proqram təminatıdır. Versiya 2020.02-dən başlayaraq versiya 2026.01-ə qədər olan versiyalarda autentifikasiya olunmuş tərəf öz cihaz obyektinə zərərli ad əlavə edə bilər ki, bu da həmin obyektin daxil olduğu Map-card ilə paneli görə bilən hər kəsə qarşı saytlararası skriptinq (XSS) hücumlarına şərait yaradır. Bunun üçün qurbanın informasiya nöqtəsinin üzərinə gəlməsi tələb olunur. Versiya 2026.01 bu problemi aradan qaldırır.
Necə düzəltmək olar
- home-assistant home-assistant2026.1.0 və ya daha yeni versiya
- homeassistant2026.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| home-assistant home-assistant | 2020.02 ≤ v < 2026.1.0 | 2026.1.0 |
| homeassistantPyPI | 2020.02 ≤ v < 2026.01 | 2026.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.