CVE-2026-53456 in Blueprint Studio
要約
〜によって VulDB • 2026年08月19日
Blueprint Studio は、Home Assistant の設定ファイル用の VS Code ライクなファイルエディタです。バージョン 2.5.2 より前では、`custom_components/blueprint_studio/backend/terminal_manager.py` にある Blueprint Studio ターミナルの SSH キー認証は、制限付きパーミッションを適用する前に Home Assistant の設定ディレクトリ内のファイルに SSH 秘密鍵情報を書き込み、クリーンアップにはベストエフォート方式を採用していました。その結果、キーが一時的にディスク上に残存し、クリーンアップが失敗した場合や Home Assistant がクラッシュした場合には永続的に残る可能性があります。Home Assistant の設定ディレクトリへのファイルシステムアクセス権を持つユーザーまたはプロセスは、残留する秘密鍵を取得できます。この問題はバージョン 2.5.2 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.