Home Assistant 2026.9: la gestión de códigos de cerradura Z-Wave ahora exige usuario administrador

Publicado el 3 de septiembre de 2026 · Última revisión: 03/09

La versión 2026.9 de Home Assistant, publicada el 2 de septiembre de 2026, introduce un cambio de seguridad que rompe automatizaciones de cerraduras Z-Wave: las acciones para gestionar usuarios y códigos de la cerradura pasan a exigir una cuenta con permisos de administrador. Si actualizas sin revisar, tus automatizaciones de códigos dejan de ejecutarse y el fallo no es de sintaxis, es de autorización.

Qué cambia exactamente

Según las notas de la beta recogidas por la comunidad en r/homeassistant, las acciones Z-Wave dedicadas a gestionar usuarios y credenciales de cerraduras ahora piden una cuenta de administrador. Antes podías llamarlas desde un usuario sin privilegios; en 2026.9 la propia acción comprueba quién la invoca y rechaza las llamadas que no tienen nivel de administrador.

No es un bug ni un cambio de YAML. Es una capa de control de acceso sobre algo tan sensible como los códigos que abren la puerta. El coste es que cualquier automatización, botón del panel o script que usabas para dar de alta un código temporal deja de funcionar si no corre con permisos suficientes.

A quién afecta

• Automatizaciones que crean, editan o eliminan usuarios de cerraduras Z-Wave.
• Botones del frontend que gestionan códigos de invitado desde una cuenta no administradora.
• Scripts y plantillas que llaman a servicios Z-Wave de cerradura desde paneles compartidos.

Si solo usas la cerradura desde el panel con tu cuenta de administrador y no tienes automatizaciones de códigos, probablemente no notes nada. Si tenías un botón para que un familiar abriera la puerta desde una cuenta limitada, es el caso que se va a romper.

Antes de actualizar: qué revisar

No hay una búsqueda global en la interfaz que te diga qué automatizaciones tocan cerraduras. El método rápido es buscar en tus ficheros YAML con:

grep -RIn "zwave_js\." /config/scripts /config/automations /config/packages 2>/dev/null | grep -iE "lock|user|code|credential"

Si el resultado incluye líneas que hablan de usuarios de cerradura, códigos o credenciales, esa automatización es candidata a romperse. Anota su nombre y el usuario con el que se ejecuta antes de actualizar.

Cómo preparar el cambio sin quedarte sin cerradura

1. Haz una copia de seguridad completa de Home Assistant antes de actualizar.
2. Lista las automatizaciones que tocan cerradura y revisa su campo de usuario de ejecución. Consulta la documentación de tu versión para saber cómo se resuelve el usuario de cada servicio.
3. Actualiza a 2026.9 y prueba manualmente una acción de cerradura con tu usuario administrador.
4. Si una automatización falla, mira los logs: el error de autorización aparece al llamar al servicio, no al cargar la automatización.
5. Para los casos que necesitaban una cuenta no administradora, diseña una ruta con permisos explícitos y un token de larga duración en lugar de dejar la automatización atada a una cuenta genérica.

El cambio no elimina funcionalidad; la mueve detrás de una comprobación de permisos. Merece la pena repasar el changelog oficial antes de tocar nada, sobre todo la sección de breaking changes.