CVE-2026-64825

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.6%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Home Assistant Core 2026.6.0 sürümünden önce, bir yola geçiş zafiyeti içerir ve bu, kimlik doğrulamış saldırganların initial onboarding penceresi sırasında oluşturulmuş bir yedek arşivini yüklemelerine olanak tanır ve bu da ana bilgisayar dosya sisteminin herhangi bir dizinine keyfi dosyalar yazılmasına izin verir. Saldırganlar, 'name' alanını yüklü arşivin backup.json içine yerleştirerek mutlak bir yol sağlayabilir, bu da pathlib.Path.__truediv__'in yapılandırılmış yedekleme dizini ön ekini atlamasına ve saldırganın kontrol ettiği içeriği keyfi konumlara yazmasına neden olur, işlem kök olarak çalıştığında tam dosya sistemi erişimi sağlar.

Orijinal açıklama (İngilizce)

Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files to any directory on the host filesystem by uploading a crafted backup archive during the initial onboarding window. Attackers can manipulate the 'name' field inside the uploaded archive's backup.json to supply an absolute path, causing pathlib.Path.__truediv__ to discard the configured backup directory prefix and write attacker-controlled content to arbitrary locations, with full filesystem access when the process runs as root.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.