KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-27482 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Home Assistant是一套开源的家庭自动化管理系统。该系统主要用于控制家庭自动化设备。
Home Assistant Supervisor 2023.01.1之前版本存在授权问题漏洞，该漏洞源于存在身份验证绕过漏洞。
影响范围
应用：home-assistant home-assistant（影响面 Up to (excluding) 2023.3.0）
应用：home-assistant supervisor（影响面 Up to (excluding) 2023.03.1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/home-assistant/core/security/advisories/GHSA-2j8f-h4mr-qr25
https://www.elttam.com/blog/pwnassistant/
https://www.home-assistant.io/blog/2023/03/08/supervisor-security-disclosure/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。