CVE-2026-53457 in Blueprint Studio
Zusammenfassung
von VulDB • 20.08.2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, il percorso legacy di esecuzione dei comandi del terminale stateless in custom_components/blueprint_studio/backend/terminal_manager.py accettava un parametro cwd (working directory) e verificava solo se la directory esisteva, senza richiedere che rimanesse all'interno della directory di configurazione di Home Assistant. Un amministratore che utilizzasse il helper del terminale limitato avrebbe potuto selezionare una directory esistente al di fuori dei confini di configurazione previsti. I comandi potevano quindi accedere o modificare percorsi host consentiti dalle autorizzazioni del container e del filesystem di Home Assistant, indebolendo le restrizioni sul filesystem previste dall'helper. Questo problema è stato risolto nella versione 2.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.