CVE-2026-53457 in Blueprint Studio
요약
\~에 의해 VulDB • 2026. 08. 24.
Blueprint Studio는 Home Assistant 구성 파일을 위한 VS Code와 유사한 파일 편집기입니다. 버전 2.5.2 이전에는 custom_components/blueprint_studio/backend/terminal_manager.py에 있는 레거시 상태less 터미널 명령 실행 경로가 cwd 작업 디렉토리 매개변수를 허용했으며, 해당 디렉토리가 존재하는지 여부만 확인하고 Home Assistant 구성 디렉토리 내부에 남아 있는지 여부는 검증하지 않았습니다. 제한된 터미널 도우미를 사용하는 관리자는 의도된 구성 경계 외부에 있는 기존 디렉토리를 선택할 수 있습니다. 이를 통해 명령이 Home Assistant 컨테이너와 파일 시스템 권한에서 허용되는 호스트 경로에 접근하거나 수정할 수 있어, 도우미의 예상되는 파일 시스템 제한이 약화됩니다. 이 문제는 버전 2.5.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.