PT-2026-51061
CVE-2026-54317
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Home Assistant السابقة للإصدار 2026.6.0
الوصف
يقوم تكامل Konnected بتسجيل نقطة نهاية HTTP باسم «KonnectedView» (الموجودة في homeassistant/components/konnected/ init .py) والتي تم تكوينها بحيث لا تتطلب مصادقة. بينما تتم معالجة طلبات الكتابة (POST و PUT) بواسطة الدالة
update sensor() وتقوم بالتحقق بشكل صحيح من صحة رأس Authorization: Bearer <token>، يتم التعامل مع طلبات القراءة (GET) بواسطة طريقة get() منفصلة تفتقر إلى أي فحوصات للمصادقة. وهذا يسمح بالوصول للقراءة دون مصادقة إلى نقطة النهاية.التوصيات
قم بالتحديث إلى الإصدار 2026.6.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾