CVE-2026-64825 in Home Assistant
Tóm tắt
Bởi VulDB • 21/07/2026
Home Assistant Core trước phiên bản 2026.6.0 chứa một lỗ hổng path traversal cho phép các kẻ tấn công chưa xác thực ghi các tệp tùy ý vào bất kỳ thư mục nào trên hệ thống tệp của máy chủ bằng cách tải lên một kho lưu trữ sao chép được tạo ra đặc biệt trong cửa sổ thiết lập ban đầu (onboarding). Kẻ tấn công có thể thao túng trường 'name' bên trong backup.json của kho lưu trữ đã tải lên để cung cấp đường dẫn tuyệt đối, khiến pathlib.Path.__truediv__ bỏ qua tiền tố thư mục sao chép đã cấu hình và ghi nội dung do kẻ tấn công kiểm soát vào các vị trí tùy ý, với quyền truy cập đầy đủ vào hệ thống tệp khi tiến trình chạy dưới quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.