I never authorized an integration that scans my secrets

A Home Assistant user has raised a serious privacy concern about an integration that scans secrets and sends them externally, even when hashed. The user states they never authorized any integrations or plugins for scanning secrets and sending them up the line.

The mechanism could be abused by a malicious threat actor with access to the Home Assistant GitHub repositories in various ways. The user is asking how to turn the feature off.

The suggested solution is to make this an opt-in feature rather than automatically opting people into scanning for secrets with a system they were not aware existed. The issue references version 2026.10.1 and points to the Home Assistant more-info page on pwned passwords.

No additional information or confirmation that the suggested solution is correct was provided.

أثار مستخدم Home Assistant قلقًا جادًا بشأن الخصوصية بسبب تكامل يمسح الأسرار ويُرسلها خارجيًا، حتى عندما تكون مجزأة. يذكر المستخدم أنه لم يُصرح أبدًا بأي تكاملات أو إضافات لمسح الأسرار وإرسالها.

يمكن استغلال هذا الآلية من قبل ممثل تهديد ضار لديه إمكانية الوصول إلى مستودعات GitHub الخاصة بـ Home Assistant بطرق مختلفة. المستخدم يسأل كيف يمكنه إيقاف هذه الميزة.

الحل المقترح هو جعل هذه الميزة اختيارية (opt-in) بدلاً من اختيار الأشخاص تلقائيًا لمسح الأسرار باستخدام نظام لم يكونوا على علم به. تشير المشكلة إلى الإصدار 2026.10.1 وتشير إلى صفحة المزيد من المعلومات في Home Assistant حول كلمات المرور المكشوفة.

لم يتم تقديم أي معلومات إضافية أو تأكيد أن الحل المقترح صحيح.

একটি হোম असिस्टেন্ট ব্যবহারকারী একটি ইন্টিগ্রেশনের बारेে গंभीর গোপনীয়তা উদ্বেগ উঠিয়েছে যা রহস্য স্ক্যান করে এবং বাহ্যিকভাবে পাঠায়,即使 হ্যাশ করা হয়। ব্যবহারকারী বলেন যে তারা কোনো ইন্টিগ্রেশন বা প্লাগইন অনুমোদন করেননি যা রহস্য স্ক্যান করে এবং বাহ্যিকভাবে পাঠায়।

এই মেকানিজমটি একটি দুর্ভাগ্য ঝুঁকির অভিনেতা द्वारा দুর্পയോഗ করা যেতে পারে যিনি হোম असिस्टেন্ট গিটহাব রেপোজিটোরিতে প্রবেশ পায়, বিভিন্ন উপায়ে। ব্যবহারকারী কীভাবে এই বৈশিষ্ট্য বন্ধ করবেন তা জিজ্ঞাসা করছেন।

প্রস্তাবিত সমাধান হল এই বৈশিষ্ট্যকে অপ্ট-ইন করা, স্বয়ংক্রিয়ভাবে ব্যবহারকারীদেরকে এমন একটি সিস্টেমে অন্তর্ভুক্ত না করা যা তারা জানেননি এবং যা রহস্য স্ক্যান করে। এই সমস্যা সংস্করণ 2026.10.1を参照 করে এবং হোম असिस्टেন্ট মর informa পৃষ্ঠায় পওনড পাসওয়ার্ডের দিকে ইশারা করে।

|| কোনো অতিরিক্ত তথ্য বা পुष্টি দেওয়া হয়নি যে প্রস্তাবিত সমাধান সঠিক।

Ein Home Assistant-Nutzer hat ernsthafte Datenschutzbedenken wegen einer Integration geäußert, die Geheimnisse scannt und nach außen sendet, selbst wenn sie gehasht sind. Der Nutzer behauptet, niemals eine Integration oder ein Plugin autorisiert zu haben, das Geheimnisse scannt und sie nach außen sendet.

Dieser Mechanismus könnte von einem böswilligen Bedrohungsakteur mit Zugang zu den Home Assistant-GitHub-Repositorys auf verschiedene Weise missbraucht werden. Der Nutzer fragt, wie man diese Funktion deaktivieren kann.

Die vorgeschlagene Lösung besteht darin, diese Funktion auf Opt-in umzustellen, anstatt Nutzer automatisch in ein System einzubeziehen, von dem sie nichts wussten und das nach Geheimnissen scannt. Das Problem verweist auf die Version 2026.10.1 und verweist auf die Weitere-Informationen-Seite von Home Assistant zu gepwned Passwörtern.

Es wurden keine zusätzlichen Informationen oder eine Bestätigung geliefert, dass die vorgeschlagene Lösung korrekt ist.

Un usuario de Home Assistant ha planteado una seria preocupación de privacidad acerca de una integración que escanea secretos y los envía externamente, incluso cuando están hashados. El usuario afirma que nunca autorizó ninguna integración o complemento para escanear secretos y enviarlos.

El mecanismo podría ser abusado por un actor de amenaza malicioso con acceso a los repositorios de GitHub de Home Assistant de diversas maneras. El usuario está preguntando cómo desactivar la función.

La solución sugerida es hacer que esta función sea opt-in en lugar de optar automáticamente a las personas para escanear secretos con un sistema del que no eran conscientes. El problema hace referencia a la versión 2026.10.1 y apunta a la página de más información de Home Assistant sobre contraseñas pwned.

No se proporcionó información adicional ni confirmación de que la solución sugerida sea correcta.

Un utilisateur de Home Assistant a soulevé une préoccupation sérieuse concernant la confidentialité d'une intégration qui scanne les secrets et les envoie extérieurement, même lorsqu'ils sont hachés. L'utilisateur affirme qu'il n'a jamais autorisé aucune intégration ou plugin pour scanner des secrets et les envoyer.

Ce mécanisme pourrait être exploité par un acteur de menace malveillant ayant accès aux dépôts GitHub de Home Assistant de diverses manières. L'utilisateur demande comment désactiver cette fonctionnalité.

La solution suggérée consiste à rendre cette fonctionnalité opt-in plutôt que d'activer automatiquement les utilisateurs pour scanner des secrets avec un système dont ils n'étaient pas conscients. Le problème fait référence à la version 2026.10.1 et pointe vers la page plus d'informations de Home Assistant sur les mots de passe pwned.

Aucune information supplémentaire ou confirmation que la solution suggérée est correcte n'a été fournie.

एक होम असिस्टेंट उपयोगकर्ता ने एकीकरण द्वारा सीक्रेट्स स्कैन और उन्हें बाहरी रूप से भेजे जाने पर एक गंभीर गोपनीयता चिंता जताई है, भले ही उन्हें हैश किया गया हो। उपयोगकर्ता का कहना है कि उन्होंने किसी भी इंटीग्रेशन या प्लगइन को अधिकृत नहीं किया था जो सीक्रेट्स स्कैन करके उन्हें भेजता हो।

इस तंत्र का दुरुपयोग एक दुर्भावनापूर्ण खतरे के अभिनेता द्वारा किया जा सकता है जिसकी होम असिस्टेंट गिटहब रिपॉजिटरी तक पहुंच हो, विभिन्न तरीकों से। उपयोगकर्ता पूछ रहा है कि इस सुविधा को कैसे बंद करें।

सुझाए गए समाधान यह है कि इस सुविधा को ऑप्ट-इन बनाया जाए, न कि उपयोगकर्ताओं को स्वचालित रूप से उस प्रणाली में शामिल किया जाए जिसके बारे में वे अवगत नहीं थे और जो सीक्रेट्स के लिए स्कैन करती है। इस मुद्दे में संस्करण 2026.10.1 का संदर्भ दिया गया है और होम असिस्टेंट की अधिक जानकारी पृष्ठ पर प्वन्ड पासवर्ड्स की ओर इशारा किया गया है।

कोई अतिरिक्त जानकारी या पुष्टि नहीं दी गई कि सुझाया गया समाधान सही है।

Seorang pengguna Home Assistant mengungkhkhawatiran privasi yang serius mengenai integrasi yang memindai rahasia dan mengirimkannya ke luar, meski telah di-hash. Pengguna menyatakan bahwa mereka tidak pernah memberikan otorisasi terhadap apa pun integrasi atau plugin untuk memindai rahasia dan mengirimkannya.

Mekanisme ini bisa disalahgunakan oleh pelaku ancaman berbahaya yang memiliki akses ke repositori GitHub Home Assistant dengan berbagai cara. Pengguna bertanya bagaimana mematikan fitur ini.

Solusi yang disarankan adalah menjadikan fitur ini sebagai opt-in, bukan secara otomatis memasukkan pengguna ke dalam sistem yang mereka tidak ketahui existed untuk memindai rahasia. Isu ini merujuk ke versi 2026.10.1 dan menunjuk ke halaman lebih info Home Assistant tentang kata sandi pwned.

Tidak ada informasi tambahan atau konfirmasi bahwa solus yang disarankan itu benar.

Home Assistant ユーザーが、ハッシュ済みでも秘密をスキャンして外部に送信する統合について深刻なプライバシー懸念を表明しています。ユーザーは、秘密をスキャンして外部に送信するどの統合やプラグインも承認していないと述べています。

このメカニズムは、Home Assistant の GitHub リポジトリへのアクセスを持つ悪意のある脅威アクターによってさまざまな方法で悪用される可能性があります。ユーザーはこの機能をオフにする方法を尋ねています。

提案されている解決策は、この機能をユーザーが知らなかったシステムでの秘密スキャンへの自動参加ではなく、オプトインにすることです。この問題はバージョン 2026.10.1を参照し、Home Assistant のより詳しい情報ページの pwned passwords を指しています。

追加の情報や、提案された解決策が正しいという確認は提供されていません。

Um usuário do Home Assistant levantou uma séria preocupação de privacidade sobre uma integração que escaneia segredos e os envia externamente, mesmo quando hashados. O usuário afirma que nunca autorizou nenhuma integração ou plugin para escanear segredos e enviá-los.

O mecanismo poderia ser abusado por um ator de ameaça malicioso com acesso aos repositórios do GitHub do Home Assistant de várias maneiras. O usuário está perguntando como desativar o recurso.

A solução sugerida é tornar esse recurso opt-in em vez de selecionar automaticamente as pessoas para escanear segredos com um sistema do qual elas não tinham conhecimento. O problema faz referência à versão 2026.10.1 e aponta para a página de mais informações do Home Assistant sobre senhas pwned.

Nenhuma informação adicional ou confirmação de que a solução sugerida está correta foi fornecida.

Пользователь Home Assistant выразил серьезную озабоченность конфиденциальностью из-за интеграции, которая сканирует секреты и отправляет их внешне, даже когда они захешированы. Пользователь утверждает, что никогда не авторизовывал никакие интеграции или плагины для сканирования секретов и их отправки.

Этот механизм может быть использован злоумышленником с доступом к репозиториям Home Assistant на GitHub различными способами. Пользователь спрашивает, как отключить эту функцию.

Предлагаемое решение состоит в том, чтобы сделать эту функцию opt-in, а не автоматически включать пользователей в сканирование секретов с системой, о которой они не знали. В проблеме упоминается версия 2026.10.1 и указывается на страницу дополнительной информации Home Assistant о скомпрометированных паролях.

Дополнительной информации или подтверждения того, что предложенное решение верно, не предоставлено.

一位 Home Assistant 用户对一个扫描密钥并将其外发（即使经过哈希处理）的集成提出了严重的隐私担忧。该用户表示，他们从未授权任何用于扫描密钥并向外发送的集成或插件。

该机制可能被恶意威胁行为者利用，前提是其能够访问 Home Assistant GitHub 仓库，并通过多种方式进行滥用。该用户正在询问如何关闭此功能。

建议的解决方案是将此功能设为 opt-in，而不是自动将用户纳入他们不知情的系统中进行密钥扫描。该问题引用了版本 2026.10.1，并指向 Home Assistant 更信息页面上的 pwned passwords 说明。

未提供其他信息或对所建议解决方案是否正确的确认。