🇰🇷 한글 설명
호스트 네트워크 모드로 구성된 Home Assistant 앱이 내부 Docker 브리지 인터페이스에 바인딩된 인증되지 않은 엔드포인트를 로컬 네트워크에 노출하는 취약점입니다. 리눅스 환경에서 이 설정은 의도된 접근 제한을 수행하지 못해, 동일 네트워크상의 모든 장치가 인증 없이 해당 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
집안의 스마트 홈 기기를 제어하는 프로그램의 보안 설정 오류로 인해, 같은 와이파이를 쓰는 누구나 허락 없이 홈 시스템에 접속할 수 있는 위험이 있습니다. 이를 방치하면 외부인이 집안의 기기들을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Home Assistant is open source home automation software that puts local control and privacy first. Home Assistant apps (formerly add-ons) configured with host network mode expose unauthenticated endpoints bound to the internal Docker bridge interface to the local network. On Linux, this configuration does not restrict access to the app as intended, allowing any device on the same network to reach these endpoints without authentication. Home Assistant Supervisor 2026.03.02 addresses the issue.
📍 영향받는 시스템
Home Assistant Supervisor 2026.03.02 미만 버전 (호스트 네트워크 모드 사용 시)
⚔️ 공격 벡터
동일한 로컬 네트워크에 연결된 장치를 통해 인증 없이 노출된 엔드포인트로 직접 접근
🛡️ 대응 방법
Home Assistant Supervisor를 2026.03.02 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2026.03.02보다 낮은지 확인하십시오.
ha supervisor info | grep -E 'version'