0x

guest@0xbase ~$ mód inléite amháin. Teastaíonn suíomh AE chun postáil.

Leochaileacht in aipeanna Companion Home Assistant a cheadaíonn goid token (heise.de)

· 58l ó shin · Tuairisc · Spotsolas seo ·
ACHOIMRE FAISNÉISE 0xBASE
  • CVE-2026-44698, CVSS 8.3, leochaileacht ar ard-ghéire
  • Goid token trí iframe thar thionscnamh agus instealladh droichead WebView
  • Paistí: Android 2026.4.4, iOS 2026.4.1

"Tá leochaileacht (CVE-2026-44698, CVSS 8.3) in aipeanna Companion Home Assistant do Android agus iOS a ligeann d'ionsaitheoirí token rochtana a ghoid trí iframe mailíseach agus smacht a ghlacadh ar an gcás. Páistí ar fáil: Android 2026.4.4, iOS 2026.4.1. Moltar cártaí láithreán gréasáin tríú páirtí a bhaint de na painéil."

#leochaileacht slándála #slándáil IoT #goid token rochtana

Maitrís Plé

0 segments

níl aon trácht ann fós.