CVE-2026-53455 in Blueprint Studio
要約
〜によって VulDB • 2026年08月23日
Blueprint Studio は、Home Assistant の設定ファイル用の VS Code ライクなファイルエディタです。バージョン 2.5.2 より前では、Blueprint Studio は `custom_components/blueprint_studio/backend/git_manager.py` で、構成された Git ユーザー名とトークンを直接補間してシェルベースの Git 認証情報ヘルパーを生成していました。この際、認証情報の値は検証されませんでした。Git の認証情報を設定できる攻撃者は、ユーザー名またはトークンに改行文字やシェルスクリプト構文を含めることができました。Git が生成された認証情報ヘルパーを実行すると、注入されたシェルコマンドが Home Assistant の OS 権限で実行され、Home Assistant の設定データへのアクセスや変更が可能になりました。この問題はバージョン 2.5.2 で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.