Home Assistant Android 2026.6.2: URI-Fix und Barcode-Trigger

Doppelpack für Smart-Home-Fans: Die Android-App von Home Assistant bekommt mit Version 2026.6.2 (aktuell in der Beta) nicht nur einen wichtigen Sicherheits-Fix — sie verwandelt dein Handy nebenbei in einen Barcode-Scanner für deine Automationen.

GESTOPFT: Die Deep-Link-Falle

Zuerst zum ernsten Teil. Die Entwickler schließen eine URI-Intent-Hijacking-Lücke in der Companion-App. Vereinfacht gesagt: Android-Apps reagieren auf spezielle Links (Intents), und eine bösartige App auf demselben Gerät konnte sich unter Umständen in diese Kommunikation einklinken — und so Aufrufe abfangen, die eigentlich für Home Assistant bestimmt waren.

Das ist kein Fernangriff über das Internet, sondern setzt eine bereits installierte Schad-App voraus. Trotzdem gilt: Wer sein Smart Home per App steuert, sollte das Update einspielen, sobald es im stabilen Kanal landet. Beta-Nutzer sind schon jetzt geschützt.

NEU: Dein Handy wird zum Automations-Auslöser

Das eigentliche Highlight ist der neue native Barcode- und QR-Scanner. Der füttert seine Scan-Ergebnisse direkt in die lokale Automations-Engine von Home Assistant — ganz ohne Cloud-Umweg oder Drittanbieter-App.

Die Einsatzmöglichkeiten sind riesig: Scanne die Milchpackung und deine Einkaufslisten-Automation ergänzt den Artikel. Klebe einen QR-Code an die Werkstatt-Tür und nutze ihn als Zugangs-Trigger für Licht, Steckdosen und Kamera. Oder inventarisiere deine Homelab-Hardware, indem jeder Scan einen Eintrag in einer Liste anlegt. Alles läuft lokal — ganz im Geist von Home Assistant.

SO probierst du es aus

Die Version 2026.6.2 ist zunächst als Beta über das Play-Store-Testprogramm verfügbar; der stabile Rollout folgt erfahrungsgemäß wenige Tage später. Die neue Scan-Funktion taucht anschließend als Trigger-Quelle in deinen Automationen auf. Das große Server-Release 2026.6 mit dem neuen Karten-Picker hatten wir uns bereits angesehen — die App zieht jetzt nach.

FAZIT: Kleines Update, großer Baustein

Sicherheitslücke zu, neue Trigger-Welt auf: Das Android-Update zeigt, wie konsequent das Home-Assistant-Team die Companion-App vom reinen Fernbedienungs-Werkzeug zum vollwertigen Sensor am Handgelenk ausbaut. Wer Automationen liebt, bekommt hier kostenlos eine neue Spielwiese.

Häufige Fragen

Wie gefährlich ist die URI-Hijacking-Lücke?

Sie erfordert eine bereits installierte bösartige App auf demselben Gerät — ein Fernangriff über das Internet ist nicht möglich. Das Risiko ist daher moderat. Mit dem Update auf 2026.6.2 ist die Lücke geschlossen.

Was kann der neue Barcode-Scanner?

Er scannt Barcodes und QR-Codes nativ in der App und übergibt die Ergebnisse direkt an die lokale Automations-Engine. Damit lassen sich Scans als Trigger nutzen — etwa für Einkaufslisten, Inventar-Verwaltung oder QR-basierte Zugangssteuerung, komplett ohne Cloud.

Wann kommt das Update für alle?

Version 2026.6.2 ist zunächst im Beta-Kanal der Android-App verfügbar. Der stabile Rollout über den Play Store folgt üblicherweise innerhalb weniger Tage nach der Beta-Phase.

Brauche ich dafür Home Assistant 2026.6?

Für den vollen Funktionsumfang empfiehlt sich ein aktueller Server — das Juni-Release 2026.6 brachte unter anderem den neuen Karten-Picker und MQTT 5. Der Sicherheits-Fix der App wirkt unabhängig von der Server-Version.

Quellen:

SMARTHOME-DOPPELPACK! Home Assistant stopft Handy-Lücke — und macht deine Kamera zum Automations-Auslöser