מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת אבטחה ב-Home Assistant Green מאפשרת הסלמת הרשאות מקומית

חברת Zero Day Initiative פרסמה אזהרת אבטחה בנוגע למוצר Home Assistant Green, המדווחת על חולשה המאפשרת למשתמשים בעלי הרשאות נמוכות לבצע הסלמת הרשאות מקומית על המערכת. על פי הדיווח, המיוצג על ידי המזהה CVE-2026-91131, התוקף נדרש להשיג תחילה יכולת הרצת קוד ברמת הרשאות נמוכה בתוך קונטיינר כדי לנצל את הפרצה. החולשה דורגה בציון חומרה 8.8 במדד CVSS, מה שמעיד על פוטנציאל סיכון משמעותי למערכות המושפעות. מומלץ למשתמשי המערכת לעקוב אחר עדכוני אבטחה רשמיים לצורך תיקון הליקוי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות