CVE-2026-33044 in core
要約
〜によって VulDB • 2026年06月28日
Home Assistantは、ローカル制御とプライバシーを最優先するオープンソースのホームオートメーションソフトウェアです。バージョン2020.02以降からバージョン2026.01以前の間、認証済みユーザーが自らのデバイスエンティティに悪意のある名前を追加でき、そのエンティティを含むMapカードを表示したダッシュボードを閲覧できるすべてのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を行うことが可能になります。この攻撃には、被害者が情報ポイント上にマウスカーソルを重ねる必要があります。バージョン2026.01で本問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.