CVE-2026-64824

सारांश

# Home Assistant Core 2026.7.0 से पहले के संस्करण में पाथ ट्रैवर्सल भेद्यता Home Assistant Core 2026.7.0 से पहले के संस्करण में बैकअप-पुनर्स्थापना फ़ंक्शन में एक पाथ ट्रैवर्सल भेद्यता मौजूद है, जो हमलावरों को एक क्राफ्टेड tar आर्काइव की आपूर्ति करके फ़ाइलों को मनमाने निरपेक्ष फ़ाइलसिस्टम पथों पर लिखने की अनुमति देती है। इस आर्काइव में एक SYMTYPE एंट्री होती है जिसमें एक सामान्य सदस्य नाम के साथ एक निरपेक्ष linkname जोड़ा जाता है, जो निष्कर्षण निर्देशिका के बाहर इंगित करता है। चूँकि आधिकारिक Docker इमेज Home Assistant प्रक्रिया को root के रूप में चलाती है और बाद की नियमित-फ़ाइल एंट्री अमान्य सिमलिंक के माध्यम से लिखी जाती है, हमलावर site-packages/sitecustomize.py या कस्टम कंपोनेंट निर्देशिकाओं जैसे स्वतः-आयातित Python पथों को अधिलेखित करके रिमोट कोड निष्पादन प्राप्त कर सकते हैं।

• CVE-2026-64824-PoCएक्सप्लॉइट

  CVE-2026-64824 — Home Assistant बैकअप-पुनर्स्थापना सिमलिंक पथ ट्रैवर्सल → रूट RCE। पहला कार्यशील PoC, वास्तविक HA 2026.5.4 पर सत्यापित (sitecustomize.py अधिलेखन)। GHSA-cwh8-w64c-4j5h