CVE-2026-91131: Zranitelnost Home Assistant Green umožňuje lokální eskalaci privilegií

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-91131

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

SPOJENO PŘES CVE Zranitelnost Home Assistant Green umožňuje lokální eskalaci privilegií

V zařízeních Home Assistant Green byla odhalena zranitelnost CVE-2026-91131 spočívající v ukládání přihlašovacích údajů v otevřeném textu. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět kód s nízkými oprávněními v kontejneru eskalovat oprávnění na cílovém systému, přičemž chyba získala skóre CVSS 8.8.

CVSS 8.8 CVE-2026-91131 Home Assistant US

tg: zranitelnost tp: identita

· zachyceno · Zero Day Initiative · ZDI-26-896: (Pwn2Own) Home Assistant Green Cleartext Storage of Credentials Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD