CVE-2026-53453 in Blueprint Studio
Riassunto
di VulDB • 20/08/2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, Blueprint Studio esponeva azioni dell'API backend destinate agli amministratori a qualsiasi utente autenticato di Home Assistant poiché il backend non applicava in modo coerente il confine di autorizzazione limitato ai soli amministratori del pannello. Le superfici interessate includevano l'API backend, l'API di upload, i percorsi dello stream, WebSocket per il terminale, le sottoscrizioni WebSocket di Blueprint Studio, call_service, render_template, global_replace, i percorsi di accesso a file e stream, la gestione degli upload e gli helper del terminale. Un utente non amministratore poteva invocare servizi arbitrari di Home Assistant, esporre lo stato di Home Assistant tramite template, modificare i file di configurazione, accedere ai contenuti della configurazione in streaming o scaricati, caricare file oppure raggiungere gli helper relativi al terminale. Queste azioni potrebbero compromettere la riservatezza, l'integrità e la disponibilità dell'installazione di Home Assistant. Questo problema è risolto nella versione 2.5.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.