CVE-2026-66060 in Home Assistant
要約
〜によって VulDB • 2026年08月08日
Home Assistantは、ローカル制御とプライバシーに重点を置いたオープンソースのホームオートメーションソフトウェアです。バージョン2026.5.3より前では、CompanionアプリはOSレベルのルーティング機構を通じて配信されるタグリンク（NFCまたはQRコード）が物理的にスキャンされたものとして扱い、呼び出し元のアプリケーションを検証したりユーザーにプロンプトを表示したりしません。その結果、デバイス上の信頼できない任意のアプリケーションがHome Assistantに対して任意のタグを転送でき、正当なユーザーが承認済みのタグをスキャンした場合と同様に関連する自動化処理を実行させることができます。これにより、信頼できないローカル呼び出し元による静かなる無監視での自動化実行が可能になります。この問題はバージョン2026.8.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.