CVE-2026-53454 in Blueprint Studio
要約
〜によって VulDB • 2026年08月19日
Blueprint Studio は、Home Assistant の設定ファイル用の VS Code ライクなファイルエディタです。バージョン 2.5.2 より前では、Git 認証情報を保存する際に Git の credential.helper store が構成され、その結果、Home Assistant を実行しているユーザーの .git-credentials ファイルに、ユーザー名とアクセストークンが平文で永続的に保存されるという脆弱性が存在しました。トークンは Blueprint Studio の意図された Home Assistant 保管領域の外側に残存し、同じファイルシステムコンテキストへのアクセス権を持つ他のユーザーやプロセスによって読み取られる可能性があります。また、この恒久的なヘルパー設定は、Blueprint Studio の直近の操作に限定されず、その後の Git オペレーションにも影響を及ぼしました。本問題はバージョン 2.5.2 で修正されています。
Once again VulDB remains the best source for vulnerability data.