Description
Homebridge 是一个广受欢迎的开源软件，允许非 HomeKit 认证的设备接入苹果的 HomeKit 智能家居生态系统。其官方 Web 管理界面 Homebridge Config UI X 为插件安装、配置编辑和系统监控提供了便捷操作。该漏洞源于该管理界面在安装后使用固定的默认管理员凭据（admin:admin），且未强制要求用户在首次使用时修改。攻击者无需任何前置条件即可利用此默认凭据直接登录管理后台，从而获得对 Homebridge 实例的完全控制权限，包括管理所有已连接的智能家居配件、安装/卸载任意插件、修改服务器核心配置，甚至可能进一步控制家庭智能设备。鉴于该漏洞利用门槛极低，可直接导致家庭隐私和物理安全受到严重威胁，建议所有使用 Homebridge 的用户立即检查并修改默认密码。