🇰🇷 한글 설명
Home Assistant의 IPP 통합 구성 요소에서 인증되지 않은 mDNS 공고를 처리할 때 발생하는 취약점입니다. 공격자가 제어하는 호스트, 포트 및 경로 값이 검증 과정에서 부적절하게 처리되어, 공유 HTTP 클라이언트가 루프백 대상에 대한 교차 출처 리다이렉트를 차단하지 못하는 문제가 있습니다. 이를 통해 로컬 네트워크 공격자는 사용자 상호작용 없이 내부 서비스로 요청을 리다이렉트할 수 있습니다.
💡 쉬운 설명
집안의 스마트 기기를 관리하는 프로그램이 가짜 프린터 신호를 받았을 때, 공격자가 보낸 잘못된 주소로 연결될 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 사용자의 허락 없이 내부 네트워크의 다른 기기나 서비스에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Home Assistant is open source home automation software focused on local control and privacy. Prior to 2026.2.3, the IPP integration automatically processed unauthenticated _ipp._tcp.local mDNS announcements in homeassistant/components/ipp/config_flow.py, where async_step_zeroconf passed attacker-controlled host, port, and base_path values to validate_input for printer metadata retrieval. Because the shared HTTP client followed attacker-controlled cross-origin redirects without blocking loopback targets, a local-network attacker could redirect the request to 127.0.0.1 or another internal service without user interaction or prior IPP configuration. This issue is fixed in version 2026.2.3.
📍 영향받는 시스템
Home Assistant 버전 2026.2.3 미만
⚔️ 공격 벡터
로컬 네트워크 내에서 조작된 mDNS(IPP) 패킷을 전송하여 내부 서비스로의 리다이렉트 유도
🛡️ 대응 방법
Home Assistant를 최신 버전인 2026.2.3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.2.3 이상의 버전 숫자가 포함되어 있으면 안전합니다.
ha --version 2>/dev/null | grep -E '2026.2.3|2026.2.4|2026.2.5'