PT-2026-77313
CVE-2026-53453
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Blueprint Studio الأقدم من 2.5.2
الوصف
يفشل Blueprint Studio في فرض حدود التفويض المخصصة للمسؤولين فقط بشكل ثابت في الخلفية، مما يسمح لأي مستخدم معتمد في Home Assistant بالوصول إلى الإجراءات المخصصة للمسؤولين. تؤثر هذه المشكلة على عدة واجهات، بما في ذلك واجهة برمجة التطبيقات (API) للخلفية، وواجهة برمجة التطبيقات (API) للتحميل، ومسارات البث، وWebSocket الطرفي، واشتراكات WebSocket في Blueprint Studio. وعلى وجه التحديد، فإن وظائف
call service وrender template وglobal replace، بالإضافة إلى مسارات الوصول إلى الملفات والبث، ومعالجة التحميل، والمساعدات الطرفية، تكون معرضة للخطر. يمكن للمهاجم الذي لا يمتلك امتيازات إدارية استدعاء خدمات Home Assistant تعسفية، وكشف حالة النظام عبر القوالب، وتعديل ملفات التكوين، والوصول إلى المحتوى المتدفق أو الذي تم تنزيله، وتحميل الملفات، أو الوصول إلى المساعدات المتعلقة بالمحطة الطرفية، مما قد يعرض سرية وسلامة وتوافر التثبيت للخطر.التوصيات
قم بالتحديث إلى الإصدار 2.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾