Home Assistant 2026.10 vereenvoudigt automations en krijgt een nieuwe kaart

Deze week draait het om Home Assistant, dat zijn automation-editor toegankelijker maakt en de kaart opnieuw opbouwt. Daarnaast levert de release meer integraties die lokaal met zonnepanelen en slimme meters praten. Bij openHAB en Music Assistant gaat het vooral om beveiliging, en bij openHAB kan een update bestaande koppelingen stilzetten.

Home Assistant 2026.10 maakt automations eenvoudiger en de kaart scherper

Het Home Assistant-team noemt de nieuwe aanpak voor trigger-ID’s zelf de beste automationfunctie die weinig mensen kenden. Wie twee bijna identieke automations heeft, bijvoorbeeld een voor het aan- en een voor het uitgaan van het licht, kan die samenvoegen met de conditie “Triggered by”. Je vinkt nu de triggers aan waarvoor de actie moet gelden, zonder zelf ID’s te verzinnen. ID’s die je in YAML hebt gezet, blijven werken zoals eerder.

Ook de kaart is vernieuwd. Vorige release verscheen op de oude kaarten een melding dat een API-sleutel nodig was. Home Assistant stapt daarom over op vectortegels van de OpenStreetMap Foundation, waardoor het beeld op elk zoomniveau scherp blijft. Een nieuwe integratie haalt de tegels via je eigen installatie op, zodat je browser niet rechtstreeks met externe tegelservers praat. Oude apparaten die geen vectorkaart kunnen tekenen, vallen automatisch terug op de klassieke kaart.

Bron: Home Assistant

Nieuwe Home Assistant-integraties lezen zonnepanelen en meters lokaal uit

Onder de vijftien nieuwe integraties zitten er opvallend veel voor energie in huis. SolarEdge Modbus verbindt rechtstreeks met de omvormer, zonder account of API-sleutel. Metingen komen volgens het team elke paar seconden binnen in plaats van elke paar minuten en blijven komen als het internet uitvalt. Ook de export van de omvormer en het laden van de thuisbatterij zijn aan te passen. Voor KACO-omvormers, de Bitvis Power Hub en de Theben Conexa-gateway geldt iets vergelijkbaars, en my-PV zet overtollige zonnestroom om in warm water. Voor prijzen is er Zonneplan, een Nederlandse aanbieder van dynamische contracten.

Voor Nederlandse lezers is het moment relevant. De salderingsregeling stopt op 1 januari 2027, en volgens het artikel van Trustoo, een platform voor lokale dienstverleners, wordt het daardoor aantrekkelijker om zelf opgewekte stroom zelf te gebruiken. Wie dat slim wil sturen, heeft snelle lokale data nodig, en dat is precies wat deze koppelingen bieden. Dat zegt Home Assistant zelf; hoe stabiel ze in de praktijk zijn, moet blijken.

Bron: Home Assistant, Trustoo via ANP Persportaal

openHAB 5.2.2 dicht vijf beveiligingslekken en breekt bestaande koppelingen

Het openHAB-project meldt dat versie 5.2.2 meerdere kwetsbaarheden verhelpt en raadt bijwerken sterk aan. Het gaat om vijf advisories, onder meer over een proxy-endpoint in sitemaps waarmee je het systeem verzoeken kon laten doen (SSRF), het omzeilen van vertrouwde netwerken via een vervalste X-Forwarded-For-header en diefstal van een autorisatiecode bij OAuth2-aanmelding.

Voor een deel van de gebruikers heeft de update direct gevolgen. De nieuwe instelling allowedHosts is standaard leeg, dus camerabeelden of externe widgets in sitemaps verdwijnen tot je de juiste hosts toevoegt. Staat openHAB achter een reverse proxy, zet dat adres dan niet bij de vertrouwde netwerken, tenzij je alle clients erachter wilt vertrouwen. Bij de IP Camera-binding moeten gebeurtenissen van een camera achter NAT of een proxy via de ipWhitelist worden toegestaan. De openHAB-interfaces zelf blijven werken bij de OAuth2-wijziging.

Bron: openHAB

Music Assistant 2.10.6 verhelpt vastlopende wachtrijen en scherpt beveiliging aan

Music Assistant, de muziekserver die vaak naast Home Assistant draait, brengt met 2.10.6 een stabiele update met vooral bugfixes. Een wachtrij die na één nummer bleef hangen is opgelost, en een Sonos begint niet meer opnieuw als de wachtrij klaar is. Ook speelt Spotify Connect nu beter op DLNA-speakers.

Opvallend zijn de kleine beveiligingswijzigingen. Verzoeken via Home Assistant Ingress moeten nu van de Supervisor komen, CIFS-gebruikersnamen en -shares die extra mountopties kunnen toevoegen worden geweigerd, en de afbeeldingsloader geeft minder door aan ffmpeg. Het project noemt ze zelf bugfixes, niet als kwetsbaarheden, dus een advisory ontbreekt. Wie Music Assistant thuis aan het internet koppelt, doet er goed aan bij te werken.

Bron: Music Assistant