Sicherheitslücke in Home Assistant Companion App

[Dampf]

Wer die HA App nutzt sollte sollte die unbedingt auf den aktuellen Stand updaten.
https://www.deskmodder.de/blog/2026/...s-geschlossen/

[skywalker007]

Wer die HA App nutzt sollte sollte die unbedingt auf den aktuellen Stand updaten.
https://www.deskmodder.de/blog/2026/...s-geschlossen/

Mir ist sowieso immer wieder ein Rätsel wieso manche Anwender ihre Home Assistant Installation im Internet bereitstellen. Sowas gehört in ein geschlossenes Netz und auf das Handy ein VPN Client der die Verbindung tunnelt.

[henfri]

Naja... eine im Dashboard vom User eingebettete böse Seite hätte Zugriff auf den Access Token bekommen können.

[r4id]

Sowas gehört in ein geschlossenes Netz und auf das Handy ein VPN Client der die Verbindung tunnelt

Reverse Proxy wäre auch möglich

[BadSmiley]

Ich mache alles via cloudflare... Damit ist der traffic auch tls verschlüsselt mit einem gültigen Zertifikat. Ist das jetzt auch böse?