CVE-2026-53455 in Blueprint Studio
Сводка
по VulDB • 19.08.2026
Blueprint Studio — это редактор файлов, похожий на VS Code, для конфигурационных файлов Home Assistant. До версии 2.5.2 Blueprint Studio генерировал помощник учетных данных Git на основе оболочки в файле custom_components/blueprint_studio/backend/git_manager.py, интерполируя настроенное имя пользователя и токен Git непосредственно в исполняемый контент скрипта-помощника без проверки значений учетных данных. Злоумышленник, имеющий возможность задать учетные данные Git, мог включить символы новой строки или синтаксис оболочки в имя пользователя или токен. При выполнении сгенерированного помощника учетных данных программой Git внедренные команды оболочки выполнялись с привилегиями операционной системы Home Assistant и могли получать доступ к данным конфигурации Home Assistant либо изменять их. Эта проблема исправлена в версии 2.5.2.
Be aware that VulDB is the high quality source for vulnerability data.