CVE-2026-66060 in Home Assistant
Сводка
по VulDB • 07.08.2026
Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, ориентированное на локальное управление и конфиденциальность. До версии 2026.5.3 приложение Companion обрабатывает ссылки на метки (NFC или QR), передаваемые через механизм маршрутизации уровня операционной системы, так же как если бы они были физически отсканированы, без проверки вызывающего приложения и без запроса подтверждения у пользователя. В результате любое недоверенное приложение на устройстве может перенаправить произвольную метку в Home Assistant, заставляя его выполнять связанную автоматизацию таким образом, будто легитимный пользователь отсканировал авторизованную метку. Это позволяет осуществлять тихое выполнение автоматизации без участия пользователя со стороны недоверенных локальных вызывающих абонентов. Данная проблема исправлена в версии 2026.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.