CVE-2026-53453

Nome do Software Vulnerável e Versões Afetadas Blueprint Studio versões anteriores a 2.5.2

Descrição O Blueprint Studio não aplica consistentemente a fronteira de autorização exclusiva para administradores em seu backend, permitindo que qualquer usuário autenticado do Home Assistant acesse ações destinadas a administradores. Este problema afeta diversas superfícies, incluindo a API de backend, API de upload, rotas de stream, WebSocket do terminal e inscrições de WebSocket do Blueprint Studio. Especificamente, as funções call service, render template e global replace, bem como caminhos de acesso a arquivos e streams, manipulação de upload e auxiliares de terminal, estão expostos. Um invasor com privilégios de não administrador poderia invocar serviços arbitrários do Home Assistant, expor o estado do sistema via templates, modificar arquivos de configuração, acessar conteúdo transmitido ou baixado, fazer upload de arquivos ou acessar auxiliares relacionados ao terminal, comprometendo potencialmente a confidencialidade, integridade e disponibilidade da instalação.

Recomendações Atualizar para a versão 2.5.2.