CVE-2026-53454 in Blueprint Studio
Zusammenfassung
von VulDB • 19.08.2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, Blueprint Studio configurava l'archiviazione delle credenziali Git (credential.helper store) durante il salvataggio delle credenziali Git, causando la persistenza dei nomi utente e dei token di accesso in chiaro nel file .git-credentials per l'utente che esegue Home Assistant. I token potevano rimanere al di fuori dell'area di archiviazione prevista da Blueprint Studio all'interno di Home Assistant ed essere letti da altri utenti o processi con accesso allo stesso contesto del filesystem. La configurazione persistente dell'aiutante ha influenzato anche le successive operazioni Git oltre l'azione immediata di Blueprint Studio. Questo problema è stato risolto nella versione 2.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.