Un utilisateur de Home Assistant a soulevé une préoccupation sérieuse concernant la confidentialité d'une intégration qui scanne les secrets et les envoie extérieurement, même lorsqu'ils sont hachés. L'utilisateur affirme qu'il n'a jamais autorisé aucune intégration ou plugin pour scanner des secrets et les envoyer.
Ce mécanisme pourrait être exploité par un acteur de menace malveillant ayant accès aux dépôts GitHub de Home Assistant de diverses manières. L'utilisateur demande comment désactiver cette fonctionnalité.
La solution suggérée consiste à rendre cette fonctionnalité opt-in plutôt que d'activer automatiquement les utilisateurs pour scanner des secrets avec un système dont ils n'étaient pas conscients. Le problème fait référence à la version 2026.10.1 et pointe vers la page plus d'informations de Home Assistant sur les mots de passe pwned.
Aucune information supplémentaire ou confirmation que la solution suggérée est correcte n'a été fournie.
Source: Hacker News · Résumé par HeadlinesBriefing