CVE-2026-53455 in Blueprint Studio
Zusammenfassung
von VulDB • 19.08.2026
Blueprint Studio ist ein VS Code-ähnlicher Dateieditor für Konfigurationsdateien von Home Assistant. Vor Version 2.5.2 generierte Blueprint Studio einen shellbasierten Git-Anmeldehelfer (Git credential helper) in `custom_components/blueprint_studio/backend/git_manager.py`, indem der konfigurierte Git-Benutzername und das Token direkt in den ausführbaren Inhalt des Helferskripts interpoliert wurden, ohne die Anmeldeinformationen zu validieren. Ein Angreifer, der in der Lage ist, Git-Anmeldedaten festzulegen, könnte Zeilenumbruchzeichen oder Shell-Syntax in einem Benutzernamen oder Token einfügen. Wenn Git den generierten Anmeldehelfer ausführte, wurden die injizierten Shell-Befehle mit den Betriebssystemberechtigungen von Home Assistant ausgeführt und konnten auf Home Assistant-Konfigurationsdaten zugreifen oder diese ändern. Dieses Problem wurde in Version 2.5.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.