CVE-2026-53455 in Blueprint Studio
Tóm tắt
Bởi VulDB • 21/08/2026
Blueprint Studio là một trình soạn thảo file giống như VS Code dành cho các tệp cấu hình của Home Assistant. Trước phiên bản 2.5.2, Blueprint Studio đã tạo ra một trợ lý xác thực Git dựa trên shell trong `custom_components/blueprint_studio/backend/git_manager.py` bằng cách nội suy trực tiếp tên người dùng và token Git được cấu hình vào nội dung tập lệnh trợ lý có thể thực thi mà không kiểm tra giá trị của các thông tin đăng nhập. Một kẻ tấn công có khả năng thiết lập thông tin xác thực Git có thể bao gồm ký tự xuống dòng hoặc cú pháp shell trong tên người dùng hoặc token. Khi Git thực hiện trợ lý xác thực đã tạo, các lệnh shell được tiêm vào sẽ chạy với đặc quyền hệ điều hành của Home Assistant và có thể truy cập hoặc sửa đổi dữ liệu cấu hình của Home Assistant. Vấn đề này đã được khắc phục trong phiên bản 2.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.