🇰🇷 한글 설명
Home Assistant 2025.02 이상 2026.01 미만 버전에서 Android Auto 등에서 가져온 모바일 폰 '남은 충전 시간' 센서가 CVE-2025-62172와 유사한 크로스 사이트 스크립팅(XSS) 취약점을 가지고 있습니다. 2026.01 버전에서 이 문제가 수정되었습니다.
💡 쉬운 설명
홈 자동화 프로그램인 Home Assistant의 휴대폰 배터리 정보 표시 기능에 악성 스크립트가 삽입될 수 있는 결함이 있었습니다. 2026.01 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Home Assistant is open source home automation software that puts local control and privacy first. Starting in version 2025.02 and prior to version 2026.01 the "remaining charge time"-sensor for mobile phones (imported/included from Android Auto it appears) is vulnerable cross-site scripting, similar to CVE-2025-62172. Version 2026.01 fixes the issue.
📍 영향받는 시스템
Home Assistant 2025.02 이상 2026.01 미만 버전
⚔️ 공격 벡터
공격자가 조작된 센서 데이터(충전 시간 값)를 통해 악성 스크립트를 주입하고, 피해자가 해당 페이지를 열면 브라우저에서 실행됨
🛡️ 대응 방법
Home Assistant를 2026.01 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2026.01 미만이면 취약하며, 2026.01 이상이면 패치가 적용된 것입니다 (2025.02 미만은 본 CVE 영향 범위 밖).
hass --version 2>/dev/null || python3 -c "import homeassistant.const as c; print(c.__version__)" 2>/dev/null