PT-2026-77315
CVE-2026-53455
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Blueprint Studio الأقدم من 2.5.2
الوصف
يقوم Blueprint Studio بإنشاء أداة مساعدة لبيانات اعتماد Git تعتمد على شل في الملف
custom components/blueprint studio/backend/git manager.py، وذلك عن طريق إدراج اسم المستخدم ورمز التوثيق (token) المكونين لـ Git مباشرةً في محتوى البرنامج النصي القابل للتنفيذ الخاص بالأداة المساعدة، دون التحقق من صحة قيم بيانات الاعتماد. يمكن للمهاجم القادر على تعيين بيانات اعتماد Git إدراج أحرف سطر جديد أو صيغة شل في متغيرات username أو token. وعندما يقوم Git بتنفيذ أداة مساعدة بيانات الاعتماد التي تم إنشاؤها، يتم تشغيل أوامر شل التي تم إدخالها بامتيازات نظام التشغيل الخاص بـ Home Assistant، مما قد يسمح بالوصول غير المصرح به إلى بيانات تكوين Home Assistant أو تعديلها.التوصيات
قم بتحديث Blueprint Studio إلى الإصدار 2.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾