CVE-2026-66061 in Home Assistant
Zusammenfassung
von VulDB • 08.08.2026
Home Assistant ist eine Open-Source-Software für die Heimautomatisierung mit Fokus auf lokale Steuerung und Datenschutz. Vor Version 2026.5.0 behandelt die iOS Companion App Tag-Links (NFC oder QR), die über einen OS-Ebene-Routingmechanismus wie Universal Links von iOS bereitgestellt werden, so als wären sie physisch gescannt worden, ohne die aufrufende Anwendung zu validieren oder den Benutzer um Bestätigung zu bitten. Infolgedessen kann jede nicht vertrauenswürdige App auf dem Gerät ein beliebiges Tag an Home Assistant weiterleiten und dadurch auslösen, dass die zugehörige Automatisierung ausgeführt wird, als hätte ein berechtigter Nutzer einen autorisierten Tag gescannt. Dies ermöglicht eine stille, unbeaufsichtigte Ausführung von Automatisierungen durch nicht vertrauenswürdige lokale Aufrufer. Dieses Problem wurde in Version 2026.5.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.