CVE-2026-53454
Təsvir
Blueprint Studio, Home Assistant konfiqurasiya faylları üçün VS Code bənzəri fayl redaktorudur. Versiya 2.5.2-dək Blueprint Studio, Git etibarlılıq məlumatlarını yadda saxlayarkən Git-in credential.helper store tənzimləmələrini konfiqurasiya edirdi və bu, Git credential-store-un istifadəçi adlarını və giriş tokenlərini Home Assistant işlədən istifadəçinin .git-credentials faylında açıq şəkildə saxlamağına səbəb olurdu. Tokenlər Blueprint Studio-nun nəzərdə tutduğu Home Assistant yaddaşından kənarda qala bilərdi və eyni fayl sistemi kontekstine çıxışı olan digər istifadəçilər və ya proseslər tərəfindən oxuna bilərdi. Daimi köməkçi (helper) konfiqurasiyası həmçinin Blueprint Studio-nun dərhal icra etdiyi əməliyyatlardan sonrakı növbəti Git əməliyyatlarına da təsir göstərirdi. Bu problem versiya 2.5.2-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.