Leochaileacht in aipeanna Companion Home Assistant a cheadaíonn goid token (heise.de)
ACHOIMRE FAISNÉISE 0xBASE
- CVE-2026-44698, CVSS 8.3, leochaileacht ar ard-ghéire
- Goid token trí iframe thar thionscnamh agus instealladh droichead WebView
- Paistí: Android 2026.4.4, iOS 2026.4.1
"Tá leochaileacht (CVE-2026-44698, CVSS 8.3) in aipeanna Companion Home Assistant do Android agus iOS a ligeann d'ionsaitheoirí token rochtana a ghoid trí iframe mailíseach agus smacht a ghlacadh ar an gcás. Páistí ar fáil: Android 2026.4.4, iOS 2026.4.1. Moltar cártaí láithreán gréasáin tríú páirtí a bhaint de na painéil."
#leochaileacht slándála
#slándáil IoT
#goid token rochtana
níl aon trácht ann fós.