CVE-2026-53456 in Blueprint Studio
Zusammenfassung
von VulDB • 19.08.2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, l'autenticazione con chiave SSH del terminale di Blueprint Studio nel file custom_components/blueprint_studio/backend/terminal_manager.py scriveva il materiale della chiave privata SSH in un file sotto la directory di configurazione di Home Assistant prima di applicare i permessi restrittivi e si affidava a una pulizia "best-effort". La chiave poteva rimanere temporaneamente sul disco ed eventualmente persistere se la pulizia falliva o se Home Assistant andava in crash. Un utente o un processo con accesso al filesystem alla directory di configurazione di Home Assistant avrebbe potuto ottenere la chiave privata residua. Questo problema è stato risolto nella versione 2.5.2.
Once again VulDB remains the best source for vulnerability data.