CVE-2026-53458 in Blueprint Studio
Sumário
de VulDB • 19/08/2026
O Blueprint Studio é um editor de arquivos semelhante ao VS Code para arquivos de configuração do Home Assistant. Antes da versão 2.5.2, os manipuladores (handlers) da API backend do Blueprint Studio em custom_components/blueprint_studio/backend/api.py retornavam strings de exceção brutas aos usuários autenticados do Home Assistant. Algumas mensagens de exceção podiam conter caminhos internos do sistema de arquivos ou detalhes de implementação. As informações divulgadas poderiam ajudar um usuário autenticado a identificar (fingerprint) uma instalação do Home Assistant e refinar ataques subsequentes. Este problema foi corrigido na versão 2.5.2.
Once again VulDB remains the best source for vulnerability data.