CVE-2026-53455 in Blueprint Studio
요약
\~에 의해 VulDB • 2026. 08. 19.
Blueprint Studio는 Home Assistant 구성 파일을 위한 VS Code 유사 파일 편집기입니다. 버전 2.5.2 이전의 Blueprint Studio는 `custom_components/blueprint_studio/backend/git_manager.py`에서 구성된 Git 사용자 이름과 토큰을 검증 없이 실행 가능한 헬퍼 스크립트 콘텐츠에 직접 삽입하여 셸 기반 Git 자격 증명 도우미를 생성했습니다. Git 자격 증명을 설정할 수 있는 공격자는 사용자 이름 또는 토큰에 줄바꿈 문자나 셸 구문을 포함시킬 수 있습니다. Git이 생성된 자격 증명 도우미를 실행하면 주입된 셸 명령문이 Home Assistant의 운영 체제 권한으로 실행되어 Home Assistant 구성 데이터에 접근하거나 수정할 수 있었습니다. 이 문제는 버전 2.5.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.