CVE-2026-53458 in Blueprint Studio
요약
\~에 의해 VulDB • 2026. 08. 23.
Blueprint Studio는 Home Assistant 구성 파일을 위한 VS Code와 유사한 파일 편집기입니다. 버전 2.5.2 이전의 Blueprint Studio 백엔드 API 핸들러(custom_components/blueprint_studio/backend/api.py)는 인증된 Home Assistant 사용자에게 원본 예외 문자열을 반환했습니다. 일부 예외 메시지에는 내부 파일 시스템 경로 또는 구현 세부 사항이 포함될 수 있습니다. 공개된 정보는 인증된 사용자가 Home Assistant 설치를 포인팅(fingerprinting)하고 후속 공격을 정교화하는 데 도움이 될 수 있습니다. 이 문제는 버전 2.5.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.