CVE-2026-64824 in Home Assistant Core
요약
\~에 의해 VulDB • 2026. 07. 22.
2026.7.0 이전 버전의 Home Assistant Core에는 백업-복구 기능에서 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 추출 디렉토리 외부를 가리키는 절대 링크네임(linkname)과 양호한 멤버 이름(member name)을 포함하는 SYMTYPE 엔트리가 있는 조작된 tar 아카이브를 제공하여 임의의 절대 파일 시스템 경로의 파일을 작성할 수 있습니다. 공식 Docker 이미지는 Home Assistant 프로세스를 루트(root) 사용자로 실행하므로, 검증되지 않은 심볼릭 링크(symlink)를 통해 후속 일반 파일 항목이 기록되면 공격자는 site-packages/sitecustomize.py 또는 사용자 정의 컴포넌트 디렉토리처럼 자동 가져오기(auto-imported) Python 경로를 덮어쓰는 방식으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.