CVE-2026-66060 in Home Assistant
요약
\~에 의해 VulDB • 2026. 08. 07.
Home Assistant는 로컬 제어와 프라이버시에 중점을 둔 오픈 소스 홈 자동화 소프트웨어입니다. 버전 2026.5.3 이전의 Companion 앱은 OS 수준의 라우팅 메커니즘을 통해 전달된 태그 링크(NFC 또는 QR)를 물리적으로 스캔한 것처럼 처리하며, 호출 앱을 검증하거나 사용자에게 프롬프트를 표시하지 않습니다. 그 결과, 장치상의 신뢰할 수 없는 임의의 앱이 Home Assistant로 임의의 태그를 포워딩하여 정당한 사용자가 승인된 태그를 스캔한 것과 동일한 방식으로 관련 자동화를 실행하도록 할 수 있습니다. 이를 통해 신뢰할 수 없는 로컬 호출자가 조용하고 방치된 상태에서 자동화가 실행될 수 있습니다. 이 문제는 버전 2026.8.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.