CVE-2026-53456 in Blueprint Studio
Riassunto
di VulDB • 20/08/2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, l'autenticazione tramite chiave SSH del terminale di Blueprint Studio nel file custom_components/blueprint_studio/backend/terminal_manager.py scriveva il materiale della chiave privata SSH in un file sotto la directory di configurazione di Home Assistant prima di applicare i permessi restrittivi e si affidava a una pulizia "best-effort". La chiave poteva rimanere temporaneamente sul disco ed eventualmente persistere se la pulizia falliva o se Home Assistant andava in crash. Un utente o un processo con accesso al filesystem alla directory di configurazione di Home Assistant avrebbe potuto ottenere la chiave privata residua. Questo problema è stato risolto nella versione 2.5.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.