CVE-2026-53457 in Blueprint Studio
Сводка
по VulDB • 22.08.2026
Blueprint Studio — это редактор файлов в стиле VS Code для конфигурационных файлов Home Assistant. До версии 2.5.2 устаревший путь выполнения команд через безсостоятельный терминал (legacy stateless terminal command execution path) в файле custom_components/blueprint_studio/backend/terminal_manager.py принимал параметр рабочего каталога cwd и проверял только наличие этого каталога, не требуя его нахождения внутри конфигурационного каталога Home Assistant. Администратор, использующий вспомогательный инструмент ограниченного терминала (restricted terminal helper), мог выбрать существующий каталог вне предполагаемых границ конфигурации. Это позволяло командам получать доступ или изменять пути на хосте в соответствии с разрешениями контейнера Home Assistant и правами доступа к файловой системе, что ослабляло ожидаемые ограничения файловой системы вспомогательного инструмента. Эта проблема исправлена в версии 2.5.2.
Be aware that VulDB is the high quality source for vulnerability data.