CVE-2026-53453
Təsvir
Blueprint Studio, Home Assistant konfiqurasiya faylları üçün VS Code bənzəri fayl redaktorudur. Versiya 2.5.2-dək olan versiyalarda, backend panelin yalnız administratorlara məxsus avtorizasiya sərhədini ardıcıl şəkildə tətbiq etmədiyi üçün Blueprint Studio administratorlar üçün nəzərdə tutulmuş backend API hərəkətlərini istənilən autentifikasiya olunmuş Home Assistant istifadəçisinə açıq qoyurdu. Təsirə məruz qalan sahələrə backend API, upload API, axın marşrutları (stream routes), terminal WebSocket, Blueprint Studio WebSocket abunəlikləri, call_service, render_template, global_replace, fayl və axın giriş yolları, yükləmə idarəetməsi və terminal köməkçiləri daxildir. Administrator olmayan istifadəçi ixtiyari Home Assistant xidmətlərini çağıra, şablonlar vasitəsilə Home Assistant vəziyyətini üzə çıxara, konfiqurasiya fayllarını dəyişdirə, axınla ötürülən və ya yüklənmiş konfiqurasiya məzmununa daxil ola, faylları yükləyə və ya terminal ilə əlaqəli köməkçilərə çata bilərdi. Bu hərəkətlər Home Assistant quraşdırılmasının məxfiliyini, bütövlüyünü və əlçatanlığını təhlükə altına ata bilərdi. Bu problem 2.5.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.