Smart Home Assistent智能家居资讯· Florian Beckmann·· 21 小时前精选
研究者称 Home Assistant 改密码后已签发令牌仍有效
Home Assistant | Tokens bleiben nach Passwortwechsel laut Forscher gültig
AI 导读
安全研究者 knell 在 11 月 4 日发布的分析称，Home Assistant 改密码后已签发的令牌仍然有效，除非手动删除。他在 Home Assistant Core 2026.11.0 测试实例上复制 config/.storage/auth 文件、改密码后仍用旧刷新令牌取得新访问令牌，此前创建的长效访问令牌也继续可用。
关注价值
安全研究者 knell 的测试显示，改密码后旧令牌仍有效，可帮助自建用户理解令牌与备份的权限边界。
来源：Smart Home Assistent智能家居资讯 · smarthomeassistent.de