PT-2026-53283 · Unknown · Home Assistant

Kaueraal · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-55844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Home Assistant versões anteriores a 2025.5.0

Descrição O aplicativo companheiro para iOS ignora a lista de permissões de SSID para redes internas. Embora o aplicativo normalmente use o Service Set Identifier (SSID)—o nome público de uma rede sem fio—para determinar quando usar a URL interna, ele incorretamente retorna para a URL interna quando nenhuma outra URL está disponível. Esse comportamento pode levar à exposição do token de autenticação do usuário quando o dispositivo estiver conectado a uma rede insegura.

Recomendações Atualize para a versão 2025.5.0.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2026-55844

Produtos afetados

Home Assistant

Referências · 4

• https://github.com/home-assistant/core/security/advisories/GHSA-cm5v-547m-qh5h · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-55844 · Nota de Segurança
• https://twitter.com/CVEnew/status/2071643308816822445 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2071643834551836825 · Publicação no Twitter