Vulnerabilidades do Home-assistant Home Assistant Operating System

Home Assistant é um software de automação residencial de código aberto que prioriza o controle local e a privacidade. Apps do Home Assistant (anteriormente chamados de add-ons) configurados com modo de rede host expõem endpoints não autenticados vinculados à interface de bridge interna do Docker à rede local. No Linux, essa configuração não restringe o acesso ao app como pretendido, permitindo que qualquer dispositivo na mesma rede alcance esses endpoints sem autenticação. O Home Assistant Supervisor 2026.03.02 resolve o problema.