CVE-2026-53458 in Blueprint Studio
要約
〜によって VulDB • 2026年08月19日
Blueprint Studioは、Home Assistantの設定ファイル用のVS Codeライクなファイルエディタです。バージョン2.5.2より前では、custom_components/blueprint_studio/backend/api.py内のBlueprint StudioバックエンドAPIハンドラが、認証済みHome Assistantユーザーに対して生の例外文字列を返していました。一部の例外メッセージには内部のファイルシステムパスや実装の詳細が含まれる可能性があります。開示された情報は、認証済みユーザーがHome Assistantインストールのフィンガープリントを取得し、継続的な攻撃を精緻化するために利用される恐れがあります。この問題はバージョン2.5.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.