PT-2026-69134
CVE-2026-59717
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Home Assistant Android Companion الأقدم من 2026.6.1
الوصف
يحتوي تطبيق Android Companion على ثغرة إعادة توجيه مفتوحة، حيث يقوم التطبيق بمعالجة جزء عنوان URL من رابط عميق
homeassistant://invite أثناء عملية التسجيل دون عرض اسم مضيف الوجهة. وهذا يسمح للمهاجم بصياغة دعوة خبيثة توجه المستخدم إلى نقطة نهاية احتيالية /auth/authorize عبر WebView. ونظرًا لعدم عرض عنوان URL الخاص بالخادم قبل إتمام العملية، فقد يتم خداع المستخدمين لإدخال بيانات اعتمادهم في صفحة تسجيل دخول مشابهة.التوصيات
قم بالتحديث إلى الإصدار 2026.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾