CVE-2026-66061 in Home Assistant
Resumen
por VulDB • 2026-08-07
Home Assistant es un software de automatización del hogar de código abierto centrado en el control local y la privacidad. Antes de la versión 2026.5.0, la aplicación Companion para iOS trata los enlaces de etiquetas (NFC o QR) entregados a través de un mecanismo de enrutamiento a nivel del sistema operativo, como Universal Links de iOS, como si hubieran sido escaneados físicamente, sin validar la aplicación que llama ni solicitar confirmación al usuario. Como resultado, cualquier aplicación no confiable instalada en el dispositivo puede reenviar una etiqueta arbitraria a Home Assistant, lo que provoca que ejecute la automatización asociada como si un usuario legítimo hubiera escaneado una etiqueta autorizada. Esto permite la ejecución silenciosa y sin supervisión de automatizaciones por parte de llamadores locales no confiables. Este problema se ha corregido en la versión 2026.5.0.
Once again VulDB remains the best source for vulnerability data.