Um usuário do Home Assistant levantou uma séria preocupação de privacidade sobre uma integração que escaneia segredos e os envia externamente, mesmo quando hashados. O usuário afirma que nunca autorizou nenhuma integração ou plugin para escanear segredos e enviá-los.
O mecanismo poderia ser abusado por um ator de ameaça malicioso com acesso aos repositórios do GitHub do Home Assistant de várias maneiras. O usuário está perguntando como desativar o recurso.
A solução sugerida é tornar esse recurso opt-in em vez de selecionar automaticamente as pessoas para escanear segredos com um sistema do qual elas não tinham conhecimento. O problema faz referência à versão 2026.10.1 e aponta para a página de mais informações do Home Assistant sobre senhas pwned.
Nenhuma informação adicional ou confirmação de que a solução sugerida está correta foi fornecida.
Fonte: Hacker News · Resumido por HeadlinesBriefing