PT-2026-69134

CVE-2026-59717

Publicado

2026-08-07

Atualizado

2026-10-23

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Home Assistant Android Companion app versões anteriores a 2026.6.1

Description O aplicativo Android Companion contém um problema de redirecionamento aberto onde a aplicação processa o fragmento de URL de um deep link homeassistant://invite durante o fluxo de integração sem exibir o nome do host de destino. Isso permite que um invasor crie um convite malicioso que direciona o usuário para um endpoint /auth/authorize fraudulento via WebView. Como a URL do servidor não é exibida antes da confirmação do processo, os usuários podem ser enganados e inserir suas credenciais em uma página de login falsa.

Recommendations Atualizar para a versão 2026.6.1.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

CWE-939: Improper Authorization in Handler for Custom URL Scheme

Identificadores relacionados

CVE-2026-59717