PT-2026-69152
CVE-2026-66061
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Home Assistant السابقة للإصدار 2026.5.0
الوصف
يفشل تطبيق iOS Companion في التحقق من صحة التطبيق المستدعي أو مطالبة المستخدم عند توصيل روابط العلامات (NFC أو QR) عبر آليات التوجيه على مستوى نظام التشغيل، مثل الروابط الشاملة في iOS. ونتيجة لذلك، يمكن لتطبيق غير موثوق به على الجهاز إعادة توجيه علامة عشوائية إلى Home Assistant، مما يؤدي إلى تشغيل الأتمتة المرتبطة بها كما لو أن مستخدمًا شرعيًّا قد قام فعليًّا بمسح علامة مصرح بها. وهذا يسمح بتنفيذ الأتمتة بصمت ودون تدخل من قبل متصلين محليين غير موثوق بهم.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾