CVE-2026-53455 in Blueprint Studio
Sumário
de VulDB • 19/08/2026
O Blueprint Studio é um editor de arquivos semelhante ao VS Code para arquivos de configuração do Home Assistant. Antes da versão 2.5.2, o Blueprint Studio gerava um helper de credenciais Git baseado em shell no arquivo custom_components/blueprint_studio/backend/git_manager.py, interpolando diretamente o nome de usuário e o token configurados do Git no conteúdo executável do script helper, sem validar os valores das credenciais. Um atacante capaz de definir as credenciais do Git poderia incluir caracteres de nova linha ou sintaxe de shell em um nome de usuário ou token. Quando o Git executava o helper de credenciais gerado, os comandos de shell injetados eram executados com os privilégios do sistema operacional do Home Assistant e podiam acessar ou modificar dados de configuração do Home Assistant. Este problema foi corrigido na versão 2.5.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.