CVE-2026-59177
Yüksek
Açıklama
ESPHome Device Builder Dashboard: Tüm arayüzlere bağlı olan HA eklenti giriş sitesi üzerinden kimlik doğrulaması yapılmadan panoya erişim
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEsphome-device-builder
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-1327CWE-1327
Nasıl düzeltilir
Güncelleyin
- esphome-device-builder1.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esphome-device-builderPyPI | v < 1.0.10 | 1.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.