CVE-2026-53456 in Blueprint Studio
요약
\~에 의해 VulDB • 2026. 08. 20.
Blueprint Studio는 Home Assistant 구성 파일을 위한 VS Code 유사 파일 편집기입니다. 버전 2.5.2 이전의 Blueprint Studio에서는 `custom_components/blueprint_studio/backend/terminal_manager.py`에 있는 터미널 SSH 키 인증 기능이 제한적인 권한을 적용하기 전에 Home Assistant 구성 디렉토리 아래의 파일에 SSH 개인키 자료를 기록했으며, 신뢰할 수 없는 정리(best-effort cleanup)에 의존했습니다. 이로 인해 키가 일시적으로 디스크상에 남아있거나 정리가 실패하거나 Home Assistant이 충돌하는 경우 영구적으로 잔존할 수 있습니다. Home Assistant 구성 디렉토리에 대한 파일 시스템 접근 권한을 가진 사용자나 프로세스는 잔류 개인키를 획득할 수 있습니다. 이 문제는 버전 2.5.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.