CVE-2026-53457 in Blueprint Studio
Résumé
par VulDB • 19/08/2026
Blueprint Studio est un éditeur de fichiers semblable à VS Code pour les fichiers de configuration de Home Assistant. Avant la version 2.5.2, le chemin d'exécution des commandes du terminal sans état (stateless) dans custom_components/blueprint_studio/backend/terminal_manager.py acceptait un paramètre cwd (répertoire de travail) et vérifiait uniquement si le répertoire existait, sans exiger qu'il reste à l'intérieur du répertoire de configuration de Home Assistant. Un administrateur utilisant l'assistant terminal restreint pouvait sélectionner un répertoire existant en dehors des limites de configuration prévues. Les commandes pouvaient ensuite accéder ou modifier les chem hôtes autorisés par le conteneur Home Assistant et les permissions du système de fichiers, affaiblissant la restriction attendue sur le système de fichiers imposée par l'assistant. Ce problème est corrigé dans la version 2.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.