Пользователь Home Assistant выразил серьезную озабоченность конфиденциальностью из-за интеграции, которая сканирует секреты и отправляет их внешне, даже когда они захешированы. Пользователь утверждает, что никогда не авторизовывал никакие интеграции или плагины для сканирования секретов и их отправки.
Этот механизм может быть использован злоумышленником с доступом к репозиториям Home Assistant на GitHub различными способами. Пользователь спрашивает, как отключить эту функцию.
Предлагаемое решение состоит в том, чтобы сделать эту функцию opt-in, а не автоматически включать пользователей в сканирование секретов с системой, о которой они не знали. В проблеме упоминается версия 2026.10.1 и указывается на страницу дополнительной информации Home Assistant о скомпрометированных паролях.
Дополнительной информации или подтверждения того, что предложенное решение верно, не предоставлено.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing