ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لوحة تحكم ESPHome Device Builder هي لوحة تحكم برمجيات إدارة المنزل ESPHome. قبل الإصدار 1.0.10، يرتبط موقع `ingress` الموثوق به لملحق `Home Assistant` بالعنوان `0.0.0.0` مع تخطي مصادقة لوحة التحكم عمداً نظراً لتووقع أن يقوم المشرف بالمصادقة على الطلبات من المنبع. كما يربط شبكات المضيف، المطلوبة لـ mDNS، هذا الموقع الخالي من المصادقة بواجهة الشبكة المحلية لمضيف `Home Assistant`. وبالتالي، يمكن لأي جهاز على تلك الشبكة المحلية الاتصال مباشرة بمنفذ `ingress`، وتجاوز المشرف، والحصول على لوحة التحكم الكاملة دون بيانات اعتماد أو سوء تكوين من المشغل. تتضمن إمكانيات لوحة التحكم تنفيذ لغة Python وقت الترجمة عبر `external_components:`، وتنفيذ الأوامر عبر العمليات الفرعية للترجمة والتحقق، والوصول التعسفي إلى ملفات التكوين والبيانات، مما يؤدي إلى اختراق تكوين `Home Assistant` المثبت وأجهزة ESPHome المُدارة. لا تأثر لوحة تحكم Docker المستقلة والمنفذ العام المحمي بكلمة مرور 6052 بهذه المشكلة. تم إصلاح هذه المشكلة في الإصدار 1.0.10.