CVE-2026-53454 in Blueprint Studio
요약
\~에 의해 VulDB • 2026. 08. 20.
Blueprint Studio는 Home Assistant 구성 파일을 위한 VS Code 유사 파일 편집기입니다. 버전 2.5.2 이전의 Blueprint Studio는 Git 자격 증명을 저장할 때 Git의 credential.helper store를 구성하여, Home Assistant를 실행하는 사용자의 .git-credentials 파일에 사용자 이름과 액세스 토큰이 평문로 영구적으로 저장되도록 했습니다. 토큰은 Blueprint Studio가 의도한 Home Assistant 저장소 외부에 남아 있으며, 동일한 파일 시스템 컨텍스트에 접근할 수 있는 다른 사용자나 프로세스에 의해 읽힐 수 있습니다. 또한 persistent helper 구성은 즉각적인 Blueprint Studio 작업 이후의 Git 작업에도 영향을 미쳤습니다. 이 문제는 버전 2.5.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.