CVE-2026-53458
Açıklama
Blueprint Studio, Home Assistant yapılandırma dosyaları için VS Code benzeri bir dosya düzenleyicidir. 2.5.2 sürümünden önce, custom_components/blueprint_studio/backend/api.py içindeki Blueprint Studio arka uç API işleyicileri, kimliği doğrulanmış Home Assistant kullanıcılarına ham istisna dizeleri döndürüyordu. Bazı istisna mesajları dahili dosya sistemi yolları veya uygulama ayrıntıları içerebiliyordu. Açıklanan bilgiler, kimliği doğrulanmış bir kullanıcının bir Home Assistant kurulumunun parmak izini almasına ve sonraki saldırıları iyileştirmesine yardımcı olabilirdi. Bu sorun 2.5.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ha-china blueprint-studio | < 2.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.