Home Assistant Command-line Interface: Gestion des modèles Jinja2 fournis par l'utilisateur

Cette vulnérabilité permet à un attaquant d'injecter du code malveillant dans les modèles Jinja2 utilisés par l'interface en ligne de commande de Home Assistant. En exploitant cette faille, un attaquant peut exécuter du code Python arbitraire sur le système où Home Assistant est installé. Cela peut conduire à la compromission complète du système, incluant le vol de données sensibles, la modification de la configuration de Home Assistant, ou l'utilisation du système comme point de pivot pour attaquer d'autres systèmes sur le réseau. L'accès aux fonctionnalités internes de Python amplifie considérablement le potentiel d'exploitation, permettant des actions qui dépassent le cadre initial de l'exécution des modèles.

Home Assistant users who are running versions of hass-cli prior to 1.0.0, particularly those who allow users to provide custom templates or scripts to the CLI tool, are at significant risk. Shared hosting environments where multiple users have access to the hass-cli tool are also vulnerable.

• linux / server:

ps aux | grep 'hass-cli template' | grep -i 'environ.__globals__'

• python / supply-chain:

import os
import subprocess

# Example of a malicious template execution (DO NOT RUN)
subprocess.run(['echo', 'Malicious code executed!'], shell=True)

• generic web: Inspect Home Assistant logs for any errors or unusual activity related to template rendering or Python execution.

1. 2026-04-21Disclosure

   disclosure

1. Réservé2026-04-14
2. Publiée2026-04-21
3. EPSS mis à jour2026-04-29

La mitigation principale consiste à mettre à jour Home Assistant Command-line interface vers la version 1.0.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver temporairement l'utilisation de modèles Jinja2 externes ou de restreindre l'accès aux modèles via des contrôles d'accès appropriés. Il est également possible de configurer un environnement Jinja2 plus restreint, limitant l'accès aux fonctions et modules Python sensibles. Après la mise à jour, vérifiez que l'interface en ligne de commande ne peut plus rendre des modèles avec des accès non restreints en essayant d'exécuter une commande avec un modèle malveillant.