CVE-2026-53456
Açıklama
Blueprint Studio, Home Assistant yapılandırma dosyaları için VS Code benzeri bir dosya düzenleyicidir. 2.5.2 sürümünden önce, Blueprint Studio terminal SSH anahtar kimlik doğrulaması custom_components/blueprint_studio/backend/terminal_manager.py içerisinde, kısıtlayıcı izinleri uygulamadan önce SSH özel anahtar materyalini Home Assistant yapılandırma dizinindeki bir dosyaya yazıyordu ve temizleme işlemi için en iyi çaba (best-effort) yöntemine güveniyordu. Anahtar geçici olarak diskte kalabiliyordu ve temizleme başarısız olursa veya Home Assistant çökerse kalıcı olabiliyordu. Home Assistant yapılandırma dizinine dosya sistemi erişimi olan bir kullanıcı veya işlem, kalan özel anahtarı elde edebilirdi. Bu sorun 2.5.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.