Home Assistant Command-line Interface: Manejo de plantillas Jinja2 proporcionadas por el usuario

La principal consecuencia de esta vulnerabilidad es la ejecución remota de código. Un atacante puede inyectar código malicioso dentro de plantillas Jinja2 y, al renderizarlas a través de hass-cli, ejecutar comandos arbitrarios en el sistema donde se ejecuta la herramienta. Esto podría resultar en la toma de control completa del sistema, robo de datos sensibles, instalación de malware, o el uso del sistema como punto de apoyo para ataques a otros sistemas en la red. El ejemplo proporcionado en la descripción de la CVE demuestra la posibilidad de acceder a las funciones internas de Python, como import, lo que amplía significativamente el alcance de las acciones que un atacante puede realizar. La falta de un entorno de ejecución sandboxed para las plantillas Jinja2 es la causa fundamental de esta vulnerabilidad.

Home Assistant users who are running versions of hass-cli prior to 1.0.0, particularly those who allow users to provide custom templates or scripts to the CLI tool, are at significant risk. Shared hosting environments where multiple users have access to the hass-cli tool are also vulnerable.

• linux / server:

ps aux | grep 'hass-cli template' | grep -i 'environ.__globals__'

• python / supply-chain:

import os
import subprocess

# Example of a malicious template execution (DO NOT RUN)
subprocess.run(['echo', 'Malicious code executed!'], shell=True)

• generic web: Inspect Home Assistant logs for any errors or unusual activity related to template rendering or Python execution.

1. 2026-04-21Disclosure

   disclosure

1. Reservado2026-04-14
2. Publicada2026-04-21
3. EPSS actualizado2026-04-29

La solución principal para mitigar CVE-2026-40602 es actualizar a la versión 1.0.0 de Home Assistant Command-line interface. Esta versión corrige la vulnerabilidad al implementar un entorno de ejecución sandboxed para las plantillas Jinja2, limitando el acceso a las funciones internas de Python. Si la actualización a la versión 1.0.0 no es inmediatamente posible, se recomienda evitar el uso de la herramienta con plantillas proporcionadas por fuentes no confiables. Como medida adicional, se puede considerar la implementación de reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan plantillas Jinja2 maliciosas. La monitorización de los logs del sistema en busca de actividades sospechosas relacionadas con la ejecución de plantillas Jinja2 también puede ayudar a detectar y responder a posibles ataques.