מקור: Zero Day Initiative Published Advisories
חברת Zero Day Initiative פרסמה התרעה על פגיעות מסוג זיוף בקשות צד-שרת (SSRF) במוצר Home Assistant Green. הפגיעות, שסומנה כ-CVE-2026-91131, מאפשרת לתוקפים הנמצאים ברשת הסמוכה ליעד ליזום בקשות שרת שרירותיות ללא צורך באימות מוקדם. הניצול של חולשה זו עלול לחשוף את המכשיר לפעולות בלתי מורשות מצד גורמים חיצוניים. לדיווח הוקצה ציון חומרה של 5.4 במדד ה-CVSS. מומלץ למשתמשי המערכת לעקוב אחר עדכוני אבטחה רשמיים מצד היצרן על מנת למנוע ניצול פוטנציאלי של פרצת אבטחה זו ברשתות מקומיות.
