Home Assistant FFmpeg Vulnerability Enables File Theft and Root Command Execution
30/07/2026-19:02 30/07/2026-19:05 מחשבים וטכנולוגיה Cyber Security News דיווח
A recently disclosed vulnerability in Home Assistant has unveiled how improper handling of FFmpeg inputs can be exploited to steal sensitive files and ultimately enable root-level cybersecuritynews.com
. Th
. Th
סיכום מאמר"תקלה חדשה ב-Home Assistant מאפשרת גנבת קבצים והרשאה לפקודות של רשות ראשית תקלה חדשה במערכת Home Assistant חשפה את האפשרות להפעלת פקודות של רשות ראשית וגנבת קבצים רגישים, כתוצאה מעיבוד לא נכון של קלטי FFmpeg. התקלה, שהתגלתה בספטמבר 2023, מאפשרת לתוקף להשיג גישה לקבצים רגישים ולבצע פקודות של רשות ראשית, כולל פקודות של root command execution. התקלה נגרמת כתוצאה מעיבוד לא נכון של קלטי FFmpeg, שמאפשר לתוקף להשיג גישה לקבצים רגישים ולבצע פקודות של רשות ראשית. Home Assistant, תוכנת הבית הפתוחה, היא תוכנה פופולרית שמאפשרת למשתמשים לשלוט במערכות הבית שלהם. התקלה החדשה ב-Home Assistant מאפשרת לתוקף להשיג גישה לקבצים רגישים ולבצע פקודות של רשות ראשית, כולל פקודות של root command execution. התקלה נמצאה בספטמבר 2023, והיא כבר נפתרה. Home Assistant הוציאה עדכון שמתקן את התקלה, ומשתמשי Home Assistant נותרים בטוחים. בכל זאת, התקלה החדשה ב-Home Assistant מתוכן זה נוצר על ידי בינה מלאכותית.
