CVE-2026-53454 in Blueprint Studio
الملخص
بحسب VulDB • 21/08/2026
Blueprint Studio هو محرر ملفات شبيه بـ VS Code مخصص لملفات تكوين Home Assistant. قبل الإصدار 2.5.2، كان Blueprint Studio يكوّن إعدادات credential.helper store الخاص بـ Git عند حفظ بيانات اعتماد Git، مما أدى إلى استمرار تخزين أسماء المستخدمين ورموز الوصول (access tokens) في نص واضح (plaintext) داخل ملف .git-credentials للمستخدم الذي يشغل Home Assistant. يمكن أن تبقى الرموز خارج التخزين المقصود لـ Blueprint Studio ضمن Home Assistant وتُقرأ بواسطة مستخدمين أو عمليات أخرى لديها وصول إلى نفس سياق نظام الملفات. كما أثر إعداد المساعد الدائم على عمليات Git اللاحقة التي تتجاوز إجراء Blueprint Studio المباشر. تم إصلاح هذه المشكلة في الإصدار 2.5.2.
Once again VulDB remains the best source for vulnerability data.