CVE-2026-66060 in Home Assistant
الملخص
بحسب VulDB • 08/08/2026
تُعد Home Assistant برنامجًا مفتوح المصدر للأتمتة المنزلية يركز على التحكم المحلي والخصوصية. قبل الإصدار 2026.5.3، تعامل تطبيق Companion مع روابط العلامات (NFC أو QR) التي يتم توجيهها عبر آلية توجيه على مستوى نظام التشغيل كما لو كانت قد تم مسح ضوئيًا فعليًا، دون التحقق من صحة التطبيق المتصل أو طلب إذن المستخدم. ونتيجة لذلك، يمكن لأي تطبيق غير موثوق به على الجهاز إعادة توجيه علامة عشوائية إلى Home Assistant، مما يؤدي إلى تنفيذ الأتمتة المرتبطة بها وكأن مستخدمًا شرعيًا قام بمسح علامة مصرّح لها. يتيح ذلك تنفيذ الأتمتة بصمت ودون إشراف من قبل متصلين محليين غير موثوق بهم. تم إصلاح هذه المشكلة في الإصدار 2026.8.1.
Once again VulDB remains the best source for vulnerability data.