FICHE CVE

CVE-2026-53458

Publiée le 2026-08-18 · Dernière modification le 2026-10-22

🇫🇷 EN BREF

Les versions de Blueprint Studio antérieures à la 2.5.2 pour Home Assistant divulguent des chemins internes du système de fichiers ainsi que des détails d'implémentation via des messages d'erreur. Un attaquant disposant d'un compte utilisateur valide peut déclencher ces erreurs via le réseau afin de collecter des données de reconnaissance sur la configuration de votre serveur. Cette opération est relativement facile à exécuter car elle ne nécessite aucun privilège particulier au-delà de l'authentification de base, ni aucune interaction de la part d'autres utilisateurs.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-209

Publiée2026-08-18

Dernière modification2026-10-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, Blueprint Studio backend API handlers in custom_components/blueprint_studio/backend/api.py returned raw exception strings to authenticated Home Assistant users. Some exception messages could contain internal filesystem paths or implementation details. The disclosed information could help an authenticated user fingerprint a Home Assistant installation and refine follow-up attacks. This issue is fixed in version 2.5.2.