CVE-2026-53457

Nome do Software Vulnerável e Versões Afetadas Blueprint Studio versões anteriores a 2.5.2

Description O caminho de execução de comandos de terminal stateless legado em custom components/blueprint studio/backend/terminal manager.py aceita um parâmetro de diretório de trabalho cwd. O sistema apenas verifica se o diretório existe, mas não garante que ele permaneça dentro do diretório de configuração do Home Assistant. Isso permite que um administrador usando o auxiliar de terminal restrito selecione diretórios fora do limite pretendido, possibilitando o acesso ou a modificação de caminhos do host permitidos pelo container do Home Assistant e pelas permissões do sistema de arquivos.

Recommendations Atualizar para a versão 2.5.2.