Home Assistant 命令行界面: 用户提供的 Jinja2 模板的处理

该漏洞的影响非常严重，攻击者可以利用它在 Home Assistant 服务器上执行任意代码。通过构造恶意的 Jinja2 模板，攻击者可以绕过沙箱限制，访问 Python 的内置函数，例如 import，从而导入和执行任意模块。这使得攻击者可以完全控制受影响的系统，窃取敏感数据、安装恶意软件，甚至利用该系统作为跳板攻击其他网络。类似于其他 Jinja2 模板注入漏洞，该漏洞可能导致严重的系统安全风险。

Home Assistant users who are running versions of hass-cli prior to 1.0.0, particularly those who allow users to provide custom templates or scripts to the CLI tool, are at significant risk. Shared hosting environments where multiple users have access to the hass-cli tool are also vulnerable.

• linux / server:

ps aux | grep 'hass-cli template' | grep -i 'environ.__globals__'

• python / supply-chain:

import os
import subprocess

# Example of a malicious template execution (DO NOT RUN)
subprocess.run(['echo', 'Malicious code executed!'], shell=True)

• generic web: Inspect Home Assistant logs for any errors or unusual activity related to template rendering or Python execution.

1. 2026-04-21Disclosure

   disclosure

1. 已保留2026-04-14
2. 发布日期2026-04-21
3. EPSS 更新日期2026-04-29

最有效的缓解措施是立即升级到 Home Assistant Command-line interface 的 1.0.0 版本或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 过滤包含恶意 Jinja2 代码的请求。此外，限制 hass-cli 用户的权限，并禁用不必要的 Python 模块导入，可以降低攻击风险。升级后，请验证 hass-cli --version 命令输出的版本号是否为 1.0.0 或更高版本，以确认升级成功。