CVE-2026-53455
Təsvir
Blueprint Studio, Home Assistant konfiqurasiya faylları üçün VS Code bənzəri fayl redaktorudur. Versiya 2.5.2-dək Blueprint Studio, təyin edilmiş Git istifadəçi adını və tokenini etibarlılığını yoxlamadan birbaşa icra oluna bilən köməkçi skript məzmununa daxil etməklə custom_components/blueprint_studio/backend/git_manager.py faylında shell əsaslı Git etibarlılıq köməkçisi (credential helper) generasiya edirdi. Git etibarlılıq məlumatlarını təyin edə bilən hücumçu, istifadəçi adına və ya tokenə yeni sətir simvolları və ya shell sintaksisi əlavə edə bilərdi. Git generasiya olunmuş etibarlılıq köməkçisini icra etdikdə, inyeksiya edilmiş shell əmrləri Home Assistant-ın əməliyyat sistemi imtiyazları ilə işləyir və Home Assistant konfiqurasiya məlumatlarına daxil ola və ya onları dəyişdirə bilərdi. Bu problem 2.5.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.