CVE-2026-54317

Home Assistant, yerel kontrolü ve gizliliği ön planda tutan açık kaynaklı bir ev otomasyon yazılımıdır. 2026.6.0 sürümünden önce, Konnected entegrasyonu, kimlik doğrulaması gerektirmediği olarak işaretlenmiş (requires_auth = False) bir HTTP uç noktası olan KonnectedView (homeassistant/components/konnected/__init__.py) kaydeder. Bu satırın yanındaki bir yorumda, kimlik doğrulamasının bunun yerine "yapılandırmadaki erişim belirteci aracılığıyla" yönetildiği belirtilmektedir. Bu ifade yalnızca kısmen doğrudur. Yazma istekleri (POST ve PUT), isteğin Authorization: Bearer <token> başlığını entegrasyonun kayıtlı erişim belirteçlerine karşı (hmac.compare_digest kullanarak) kontrol eden update_sensor() tarafından işlenir. Okuma istekleri (GET) ise hiçbir kimlik doğrulama kontrolü içermeyen ayrı bir get() yöntemi tarafından işlenir. Bu güvenlik açığı 2026.6.0 sürümünde giderilmiştir.