Home Assistant是一套开源的家庭网络设备自动化管理平台。 Home Assistant 0.57之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的Markdown文本利用该漏洞注入JavaScript代码。