FYI: Sicherheitslücke in HA Supervisor vor 2026.03.2

Betrifft halt nur die User die die automatischen Updates für den Supervisor per

ha supervisor options --auto-update=false

deaktiviert haben. Trotzdem mal zur Info. :slightly_smiling_face:

2026-03-27: Unauthenticated app (add-on) endpoints exposed to local network via host network mode Severity: Critical (CVSS: 9.7)
Detailed information: Security advisory
Assigned CVE: CVE-2026-34205
Discovered by: arturpragacz
Fixed in: Home Assistant Supervisor 2026.03.2

VG Jim

2 „Gefällt mir“