A interface de linha de comandos do Home Assistant (hass-cli) é uma ferramenta de linhas de comandos para o Home Assistant. Até 1.0.0 do home-assitant-cli um ambiente sem restrições foi usado para lidar com o Jninja 2 modelos em vez de um sandboxed. O input fornecido pelo usuário dentro do Jinja 2 os modelos foram renderizados localmente sem restrições. Isto deu ao usuário acesso aos internos do Python e estendiu o escopo de templating além do uso pretendido. Esta vulnerabilidade está fixada em 1.0.0. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 40602 foi publicado em 2026 - 04 - 21 T 18: 16: 51.827 Z e última modificação em 2026 - 06 - 17 T 10: 45: 31.133 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.6, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N, pontuação de exploração 0.3, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 94, CWE- 1336.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: interface de linha de comandos home-assistant- ecossistema home-assistant. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.