Un usuario de Home Assistant ha planteado una seria preocupación de privacidad acerca de una integración que escanea secretos y los envía externamente, incluso cuando están hashados. El usuario afirma que nunca autorizó ninguna integración o complemento para escanear secretos y enviarlos.
El mecanismo podría ser abusado por un actor de amenaza malicioso con acceso a los repositorios de GitHub de Home Assistant de diversas maneras. El usuario está preguntando cómo desactivar la función.
La solución sugerida es hacer que esta función sea opt-in en lugar de optar automáticamente a las personas para escanear secretos con un sistema del que no eran conscientes. El problema hace referencia a la versión 2026.10.1 y apunta a la página de más información de Home Assistant sobre contraseñas pwned.
No se proporcionó información adicional ni confirmación de que la solución sugerida sea correcta.
Fuente: Hacker News · Resumido por HeadlinesBriefing