Seorang pengguna Home Assistant mengungkhkhawatiran privasi yang serius mengenai integrasi yang memindai rahasia dan mengirimkannya ke luar, meski telah di-hash. Pengguna menyatakan bahwa mereka tidak pernah memberikan otorisasi terhadap apa pun integrasi atau plugin untuk memindai rahasia dan mengirimkannya.
Mekanisme ini bisa disalahgunakan oleh pelaku ancaman berbahaya yang memiliki akses ke repositori GitHub Home Assistant dengan berbagai cara. Pengguna bertanya bagaimana mematikan fitur ini.
Solusi yang disarankan adalah menjadikan fitur ini sebagai opt-in, bukan secara otomatis memasukkan pengguna ke dalam sistem yang mereka tidak ketahui existed untuk memindai rahasia. Isu ini merujuk ke versi 2026.10.1 dan menunjuk ke halaman lebih info Home Assistant tentang kata sandi pwned.
Tidak ada informasi tambahan atau konfirmasi bahwa solus yang disarankan itu benar.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing