Sicherheitsleck in Home Assistant: Companion-Apps ermöglichen Übernahme durch Angreifer

Andy hat einen neuen Artikel veröffentlicht:

Artikel

Sicherheitsleck in Home Assistant: Companion-Apps ermöglichen Übernahme durch Angreifer

Wer sein Smart Home über die offiziellen Smartphone-Apps von Home Assistant steuert, sollte jetzt schnell handeln. Eine neu entdeckte Sicherheitslücke in den Companion-Apps für Android und iOS bedroht die Sicherheit der gesamten Haussteuerung.

Nutzer der beliebten Open-Source-Smart-Home-Plattform Home Assistant stehen vor einer ernsthaften Sicherheitswarnung. Wie das IT-Nachrichtenportal Heise Online berichtet, klafft in den offiziellen Companion-Apps für Mobilgeräte eine kritische Schwachstelle. Angreifer könnten diese ausnutzen, um die vollständige Kontrolle über die jeweilige Home-Assistant-Instanz zu erlangen.

Andy

1. Juni 2026 um 18:34

Zitat

Wer sein Smart Home über die offiziellen Smartphone-Apps von Home Assistant steuert, sollte jetzt schnell handeln. Eine neu entdeckte Sicherheitslücke in den Companion-Apps für Android und iOS bedroht die Sicherheit der gesamten Haussteuerung.

Nutzer der beliebten Open-Source-Smart-Home-Plattform Home Assistant stehen vor einer ernsthaften Sicherheitswarnung. Wie das IT-Nachrichtenportal Heise Online berichtet, klafft in den offiziellen Companion-Apps für Mobilgeräte eine kritische Schwachstelle. Angreifer könnten diese ausnutzen, um die vollständige Kontrolle über die jeweilige Home-Assistant-Instanz zu erlangen.

Die Lücke soll wohl schon mit 2026.4.1 geschlossen worden sein - und jetzt erst veröffentlicht.

Kommt ja häufiger vor, dass Lücken erst später veröffentlicht werden - wenn das Leck geschlossen wurde.

Hier bei Github noch:

Ich hab auch geschaut, bei mir auch alles aktuell.

Aber man sollte ja dennoch auf Lücken / Updates hinweisen, sobald man was mitbekommt.