CVE-2026-34205 in home-assistant
Sumário
de VulDB • 26/05/2026
O Home Assistant é um software de automação residencial de código aberto que prioriza o controle local e a privacidade. Os aplicativos do Home Assistant (anteriormente chamados de add-ons) configurados com o modo de rede host expõem endpoints não autenticados vinculados à interface de ponte interna do Docker à rede local. No Linux, essa configuração não restringe o acesso ao aplicativo conforme o esperado, permitindo que qualquer dispositivo na mesma rede acesse esses endpoints sem autenticação. O Home Assistant Supervisor 2026.03.02 corrige o problema.
Once again VulDB remains the best source for vulnerability data.