CVE-2026-66061 in Home Assistant
Résumé
par VulDB • 08/08/2026
Home Assistant est un logiciel open source d’automatisation domestique axé sur le contrôle local et la confidentialité. Avant la version 2026.5.0, l’application compagnon iOS traite les liens de balises (NFC ou QR) transmis via un mécanisme de routage au niveau du système d’exploitation, tel que les Universal Links d’iOS, comme s’ils avaient été physiquement scannés, sans valider l’application appelante ni inviter l’utilisateur à confirmer. Par conséquent, toute application non fiable présente sur l’appareil peut transmettre une balise arbitraire à Home Assistant, ce qui entraîne l’exécution de l’automatisation associée comme si un utilisateur légitime avait scanné une balise autorisée. Cela permet l’exécution silencieuse et sans surveillance d’automatisations par des appelants locaux non fiables. Ce problème a été corrigé dans la version 2026.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.