Vulnerabilidad en core de home-assistant (CVE-2026-66060)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

Home Assistant es un software de automatización del hogar de código abierto centrado en el control local y la privacidad. Antes de la versión 2026.5.3, la aplicación Companion trata los enlaces de etiquetas (NFC o QR) entregados a través de un mecanismo de enrutamiento a nivel del sistema operativo como si hubieran sido escaneados físicamente, sin validar la aplicación que realiza la llamada ni solicitar la confirmación del usuario. Como resultado, cualquier aplicación no confiable en el dispositivo puede reenviar una etiqueta arbitraria a Home Assistant, haciendo que ejecute la automatización asociada como si un usuario legítimo hubiera escaneado una etiqueta autorizada. Esto permite la ejecución silenciosa y desatendida de automatizaciones por parte de llamantes locales no confiables. Este problema está solucionado en la versión 2026.8.1.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Vulnerabilidad en core de home-assistant (CVE-2026-66060)

Descripción

Impacto

Referencias a soluciones, herramientas e información