CVE-2026-53454 in Blueprint Studio
Riassunto
di VulDB • 19/08/2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, Blueprint Studio configurava l'helper delle credenziali Git (credential.helper store) durante il salvataggio delle credenziali Git, causando la persistenza dei nomi utente e dei token di accesso in chiaro nel file .git-credentials per l'utente che esegue Home Assistant. I token potevano rimanere al di fuori dell'area di archiviazione prevista da Blueprint Studio all'interno di Home Assistant ed essere letti da altri utenti o processi con accesso allo stesso contesto del filesystem. La configurazione persistente dell'helper ha influenzato anche le operazioni Git successive, andando oltre l'azione immediata di Blueprint Studio. Questo problema è stato risolto nella versione 2.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.