CVE-2026-47170
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Garlic-Hub, zarządzający siecią cyfrowych nośników, przed wersją 1.1 pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych usług poprzez punkt końcowy uploadFromUrl. To umożliwia skanowanie portów wewnętrznych, identyfikację usług oraz pobieranie wewnętrznych odpowiedzi HTTP, które są przechowywane w publicznie dostępnym zbiorze mediów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wewnętrznych usług oraz wyciek informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 1.1 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do punktu końcowego uploadFromUrl.
Oryginalny opis (angielski, źródło NVD)
Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HTTP requests to internal services via the uploadFromUrl endpoint. This allows internal port scanning, service fingerprinting, and retrieval of internal HTTP responses which are stored in the publicly accessible media pool. This issue has been patched in version 1.1.