Veille sécuritéBackend & données
P3Élevée
L’extension Home Assistant d’ESPHome Device Builder exposait sur le réseau local un site d’ingress sans authentification directe, normalement protégé par le superviseur. Un appareil du réseau pouvait contourner cette protection et accéder au tableau de bord, avec des capacités d’exécution de code Python et de commandes ; mettez à niveau l’extension concernée.
Python
IdentifiantCVE-2026-59177
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.0.10
Source : NVD — CVE-2026-59177
Analyse technique
L’exposition concerne l’extension Home Assistant utilisant le réseau de l’hôte ; le tableau de bord Docker autonome et le port public 6052 protégé par mot de passe ne sont pas concernés selon la fiche fournie.
Impact, versions et correctif
Événement datéLa vulnérabilité a été publiée le 2026-10-28 à 14:17:04Z, dans la période demandée ; la fiche a également été mise à jour le 2026-10-28 à 15:24:56Z.
ImpactAccès non authentifié au tableau de bord depuis le réseau local, permettant notamment l’exécution de code et l’accès aux fichiers de configuration.
Versions affectéesVersions antérieures à 1.0.10 de l’extension Home Assistant.
Version corrigée1.0.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-28T14:17:04.747Z
Mise à jour2026-10-28T15:24:56.033Z
Action recommandée
Mettre à niveau l’extension vers 1.0.10 ou ultérieure et limiter l’accès réseau au tableau de bord.
Sources
Priorisation DFS : P3 · 1 source(s).