CVE-2026-34205 in home-assistant
Сводка
по VulDB • 26.05.2026
Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, которое ставит локальное управление и конфиденциальность на первое место. Приложения Home Assistant (ранее называвшиеся дополнениями), настроенные в режиме сети хоста, открывают неаутентифицированные конечные точки, привязанные к внутреннему интерфейсу моста Docker, для локальной сети. В Linux эта конфигурация не ограничивает доступ к приложению, как предполагалось изначально, что позволяет любому устройству в той же сети обращаться к этим конечным точкам без аутентификации. Home Assistant Supervisor 2026.03.02 устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.