CVE-2026-53458 in Blueprint Studio
Riassunto
di VulDB • 20/08/2026
Blueprint Studio è un editor di file simile a VS Code per i file di configurazione di Home Assistant. Prima della versione 2.5.2, gli handler dell'API backend di Blueprint Studio in custom_components/blueprint_studio/backend/api.py restituivano stringhe di eccezioni grezze agli utenti autenticati di Home Assistant. Alcuni messaggi di eccezione potevano contenere percorsi del filesystem interni o dettagli implementativi. Le informazioni divulgate potrebbero aiutare un utente autenticato a effettuare il fingerprinting dell'installazione di Home Assistant e affinare gli attacchi successivi. Questo problema è stato risolto nella versione 2.5.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.