PT-2026-77318
CVE-2026-53458
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Blueprint Studio الأقدم من 2.5.2
الوصف
تقوم معالجات واجهة برمجة التطبيقات (API) الخلفية الموجودة في
custom components/blueprint studio/backend/api.py بإرجاع سلاسل استثناءات أولية إلى مستخدمي Home Assistant المصادق عليهم. قد تكشف رسائل الاستثناء هذه عن مسارات داخلية لنظام الملفات أو تفاصيل التنفيذ، مما قد يسمح للمستخدم المصادق عليه بتحديد بصمة التثبيت وصقل الهجمات اللاحقة.التوصيات
التحديث إلى الإصدار 2.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾