CVE-2026-53458 in Blueprint Studio
Zusammenfassung
von VulDB • 20.08.2026
Blueprint Studio ist ein VS Code-ähnlicher Dateieditor für Konfigurationsdateien von Home Assistant. Vor Version 2.5.2 gaben die Backend-API-Handler von Blueprint Studio, definiert in custom_components/blueprint_studio/backend/api.py, rohe Ausnahmetexte (exception strings) an authentifizierte Home Assistant-Benutzer zurück. Einige der Ausnahme-Nachrichten konnten interne Dateisystempfade oder Implementierungsdetails enthalten. Die offengelegten Informationen könnten einem authentifizierten Benutzer helfen, eine Home Assistant-Installation zu fingerprinten und nachfolgende Angriffe zu verfeinern. Dieses Problem wurde in Version 2.5.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.