CVE-2026-54317

Nome do Software Vulnerável e Versões Afetadas Home Assistant versões anteriores a 2026.6.0

Descrição A integração Konnected registra um endpoint HTTP 'KonnectedView' (localizado em homeassistant/components/konnected/ init .py) que está configurado para não exigir autenticação. Enquanto as solicitações de gravação (POST e PUT) são processadas pela função update sensor() e validam corretamente o cabeçalho Authorization: Bearer <token>, as solicitações de leitura (GET) são manipuladas por um método get() separado que não possui quaisquer verificações de autenticação. Isso permite o acesso de leitura não autenticado ao endpoint.

Recomendações Atualize para a versão 2026.6.0.