Home Assistant 的 Wyoming 集成存在 FFmpeg 参数注入漏洞，攻击者利用伪协议绕过验证，窃取敏感文件（如环境变量），进而获取 root 权限。该漏洞已在 2026.6.2 版本中修复，通过严格协议白名单防止滥用，凸显了安全集成第三方工具的重要性。