Bitte nicht als öffentliches Issue. Geh oben im Repository auf Security → Report a vulnerability. Das ist ein privates Formular, das nur du und ich sehen, bis die Sache behoben ist.

Schreib dazu, welche Version du fährst, ob Home-Assistant-App oder Docker, und was jemand damit anstellen könnte. Zugangsdaten, Token oder das komplette Diagnosepaket aus der App brauche ich nicht – wenn ich etwas daraus sehen muss, frage ich danach.

Ich sehe mir jede Meldung an und melde mich, sobald ich sie verstanden habe. Eine feste Reaktionszeit kann ich nicht zusagen, dafür ist HEMSight ein zu kleines Hobbyprojekt, und Geld gibt es dafür auch nicht. Behoben wird eine Lücke in einer neuen Version; veröffentlichte Versionen bleiben unverändert. Unterstützt wird immer die letzte.

HEMSight läuft bei dir zu Hause. Es gibt keinen Dienst von mir, auf dem deine Daten liegen, und kein Konto bei mir.

Please don't open a public issue. Use Security → Report a vulnerability at the top of this repository – a private form only you and I can see until the issue is fixed.

Tell me which version you run, whether it's the Home Assistant app or Docker, and what someone could do with it. I don't need credentials, tokens or the full diagnostic bundle from the app; if I need something from it, I'll ask.

I look at every report and get back to you once I understand it. I can't promise a response time – HEMSight is a small hobby project – and there's no bounty. Fixes ship as a new version; published versions stay unchanged, and the latest one is the supported one.

HEMSight runs in your home. There's no service of mine holding your data, and no account with me.