🇰🇷 한글 설명
Home Assistant Core 2026.7.0 미만 버전의 백업/복구 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 tar 아카이브를 사용하여 시스템의 임의 경로에 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
백업 파일을 복구하는 과정에서 악성 파일이 시스템의 중요한 위치에 몰래 설치될 수 있는 문제입니다. 이를 통해 해커가 사용자의 스마트 홈 시스템을 원격으로 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute linkname pointing outside the extraction directory. Because the official Docker image runs the Home Assistant process as root and the subsequent regular-file entry is written through the unvalidated symlink, attackers can achieve remote code execution by overwriting auto-imported Python paths such as site-packages/sitecustomize.py or custom component directories.
📍 영향받는 시스템
Home Assistant Core 2026.7.0 미만 버전
⚔️ 공격 벡터
조작된 SYMTYPE 항목이 포함된 tar 아카이브를 백업/복구 기능에 업로드
🛡️ 대응 방법
Home Assistant Core를 2026.7.0 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 2026.7.0 미만인 경우 해당 취약점에 노출된 상태입니다.
pip show homeassistant | grep Version