poslední zpráva · zachyceno
SPOJENO PŘES CVE
Zranitelnost Home Assistant Green umožňuje lokální eskalaci privilegií
V zařízeních Home Assistant Green byla odhalena zranitelnost CVE-2026-91131 spočívající v ukládání přihlašovacích údajů v otevřeném textu. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět kód s nízkými oprávněními v kontejneru eskalovat oprávnění na cílovém systému, přičemž chyba získala skóre CVSS 8.8.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-91131 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US nadpis události
Zranitelnost Home Assistant Green umožňuje lokální eskalaci privilegií
V zařízeních Home Assistant Green byla odhalena zranitelnost CVE-2026-91131 spočívající v ukládání přihlašovacích údajů v otevřeném textu. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět kód s nízkými oprávněními v kontejneru eskalovat oprávnění na cílovém systému, přičemž chyba získala skóre CVSS 8.8.
-
· zachyceno · Zero Day Initiative US
Zranitelnost SSRF v Home Assistant Green
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91131 síťově sousedícím útočníkům iniciovat libovolné požadavky na straně serveru v instalacích Home Assistant Green. K jejímu zneužití není vyžadována autentizace a ZDI jí přiřadila skóre CVSS 5.4.
originál: ZDI-26-897: Home Assistant Green aiohttp_client Server-Side Request Forgery Vulnerability
Nadpisy a shrnutí 2 zpráv generovány strojově (gemini-3.8-flash) za 0,0021 USD.