CVE-2026-33045 in core

Tóm tắt

Bởi VulDB • 06/06/2026

Home Assistant là phần mềm tự động hóa ngôi nhà mã nguồn mở, ưu tiên kiểm soát cục bộ và quyền riêng tư. Bắt đầu từ phiên bản 2025.02 trở về trước (bao gồm cả phiên bản này) cho đến trước phiên bản 2026.01, cảm biến "thời gian sạc còn lại" dành cho điện thoại di động (được nhập/xuất hiện từ Android Auto) dễ bị tấn công cross-site scripting (XSS), tương tự như CVE-2025-62172. Phiên bản 2026.01 đã khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 17/03/2026
• Tiết lộ: 27/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354057
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33045/