Harish Kolla

Home Assistant Core before 2026.5.4 contains a cross-site scripting vulnerability in the Shelly integration's async get media image() method that allows attackers controlling a Shelly device's thumb field to serve arbitrary HTML content by supplying a data URI with a text/html content type without validation against an image-only allowlist. Attackers can cause the media player proxy endpoint to serve attacker-controlled bytes with Content-Type text/html in the Home Assistant web origin, enabling theft of session tokens from local storage and authenticated calls to sensitive service endpoints including lock, alarm, and cover controls.

**Nome do Software Vulnerável e Versões Afetadas** Home Assistant Core versões anteriores a 2026.7.0 **Description** Um problema de path traversal existe na função de backup-restore. Um invasor pode gravar arquivos em caminhos absolutos arbitrários do sistema de arquivos fornecendo um arquivo tar especialmente manipulado. Isso é feito usando uma entrada SYMTYPE que associa um nome de membro benigno a um linkname absoluto apontando para fora do diretório de extração. Como a imagem Docker oficial executa o processo do Home Assistant como root, a entrada de arquivo regular subsequente é gravada através do symlink não validado. Isso pode levar à execução remota de código ao sobrescrever caminhos Python importados automaticamente, como `site-packages/sitecustomize.py`, ou diretórios de componentes personalizados. **Recommendations** Atualize o Home Assistant Core para a versão 2026.7.0 ou posterior.

Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files to any directory on the host filesystem by uploading a crafted backup archive during the initial onboarding window. Attackers can manipulate the 'name' field inside the uploaded archive's backup.json to supply an absolute path, causing pathlib.Path. truediv to discard the configured backup directory prefix and write attacker-controlled content to arbitrary locations, with full filesystem access when the process runs as root.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.28 **Description** Existe um problema de exposição de credenciais onde arquivos dotenv do workspace podem sobrescrever credenciais do provedor. Isso permite que atacantes com acesso de menor confiança aos caminhos de entrada configurados exponham dados sensíveis e credenciais que deveriam permanecer dentro de limites confiáveis. **Recommendations** Atualize para a versão 2026.5.28.