CVE-2026-53455 in Blueprint Studio
Riassunto
di VulDB • 20/08/2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, Blueprint Studio generava un helper delle credenziali Git basato su shell nel file custom_components/blueprint_studio/backend/git_manager.py interpolando direttamente il nome utente e il token Git configurati nel contenuto dello script dell'helper eseguibile, senza convalidare i valori delle credenziali. Un attaccante in grado di impostare le credenziali Git potrebbe includere caratteri newline o sintassi shell in un nome utente o in un token. Quando Git esegue l'helper delle credenziali generato, i comandi shell iniettati vengono eseguiti con i privilegi del sistema operativo di Home Assistant e possono accedere o modificare i dati di configurazione di Home Assistant. Questo problema è stato risolto nella versione 2.5.2.
Be aware that VulDB is the high quality source for vulnerability data.