ha-mcp
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| ha-mcp has XSS via Unescaped HTML in OAuth Consent Form | ha-mcp | PyPI | متوسط | اصلاح گزارش شده | |
| ha-mcp OAuth 2.1 DCR mode enables network reconnaissance via an error oracle | ha-mcp | PyPI | متوسط | اصلاح گزارش شده | |
| ha-mcp: Add-on settings and policy routes are reachable without authentication at the bare root path | ha-mcp | PyPI | متوسط | اصلاح گزارش شده | |
| Home Assistant MCP Server: YAML config backups written under www/ are served unauthenticated at /local/ | ha-mcp | PyPI | متوسط | اصلاح گزارش شده |