CVE-2026-53458
Təsvir
Blueprint Studio, Home Assistant konfiqurasiya faylları üçün VS Code-a bənzər fayl redaktorudur. Versiya 2.5.2-dək, Blueprint Studio-nun custom_components/blueprint_studio/backend/api.py faylındakı backend API handler-ləri autentifikasiya olunmuş Home Assistant istifadəçilərinə xamməl istisna sətirlərini qaytarırdı. Bəzi istisna mesajları daxili fayl sistemi yollarını və ya tətbiq təfərrüatlarını ehtiva edə bilərdi. Açılan bu məlumatlar autentifikasiya olunmuş istifadəçiyə Home Assistant quraşdırılmasını müəyyən etməyə və növbəti hücumları təkmilləşdirməyə kömək edə bilərdi. Bu problem 2.5.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.