CVE-2023-50715

Home Assistant açık kaynaklı bir ev otomasyon yazılımıdır. Versiyon 2023.12.3 öncesinde giriş sayfası, Yerel Alan Ağından (LAN) gelen tüm kimlik doğrulanmamış tarama isteklerine tüm aktif kullanıcı hesaplarını ifşa etmektedir. Versiyon 2023.12.3 bu sorun için bir yama içermektedir. Home Assistant 2023.12 sürümü başlatıldığında, giriş sayfası Yerel Alan Ağından gelen tarama isteklerine şu anda aktif olan tüm kullanıcı hesaplarını döndürmektedir. Testler, bunun isteğin kimlik doğrulanmadığı ve isteğin yerel olarak, yani Home Assistant ana bilgisayarının yerel alt ağında veya herhangi bir diğer özel alt ağda başladığı durumlarda meydana geldiğini göstermiştir. Bunun arkasındaki mantık, girişi daha kullanıcı dostu hale getirmek ve birden fazla kullanıcı profiline sahip diğer uygulamalarla daha uyumlu bir deneyim sunmaktır. Ancak sonuç olarak, giriş yapmış olup olmadıklarına bakılmaksızın tüm hesaplar, sunucuya erişen her cihaz için görüntülenmektedir. Bu ifşa, yalnızca bir LAN adresinden gelen istekler için gerçekleşmesi nedeniyle hafifletilmiştir. Ancak bunun, Home Assistant'ın bulunduğu yerel alt ağ ve ona ulaşabilen tüm özel alt ağlar için geçerli olduğu unutulmamalıdır.