CVE-2026-53455

Nome do Software Vulnerável e Versões Afetadas Blueprint Studio versões anteriores a 2.5.2

Description O Blueprint Studio gera um auxiliar de credenciais Git baseado em shell no arquivo custom components/blueprint studio/backend/git manager.py ao interpolar o nome de usuário e o token do Git configurados diretamente no conteúdo do script auxiliar executável, sem validar os valores das credenciais. Um invasor capaz de definir credenciais do Git poderia incluir caracteres de nova linha ou sintaxe de shell nas variáveis username ou token. Quando o Git executa o auxiliar de credenciais gerado, os comandos de shell injetados são executados com os privilégios do sistema operacional do Home Assistant, permitindo potencialmente o acesso não autorizado ou a modificação de dados de configuração do Home Assistant.

Recommendations Atualize o Blueprint Studio para a versão 2.5.2.