michaeladamgroberman/cve-2026-55726CVE-2026-55726 : Conteneur Azure Blob Storage listable publiquement (journaux d'appareils) - Gardyn (ICSA-26-183-03)
| Champ | Valeur |
|---|---|
| CVE | CVE-2026-55726 |
| ICSA | ICSA-26-183-03 (Gardyn IoT Hub) |
| CVSS 3.1 | 5.3 (Moyen) |
| Vecteur (3.1) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| Vecteur (4.0) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| CWE | CWE-497 (Exposition d'informations sensibles du système à une sphère de contrôle non autorisée) |
| Chercheur | Michael Groberman |
| Publié | 2026-07-02 |
| Découverte coordonnée | Gr0m-017 (conteneur blob public device-log) |
| Champ | Valeur |
|---|---|
| Fournisseur | Gardyn |
| Produit | Gardyn Home Kit, Gardyn Studio |
| Composant | API cloud / Azure Blob Storage (conteneur device-log) |
| Versions affectées | Firmware Home < master.627, Firmware Studio < master.627, API cloud < 2.12.2026 |
Le conteneur Azure Blob Storage utilisé pour les journaux d'appareils Gardyn est listable publiquement sans authentification. Un utilisateur malveillant peut énumérer et lire tout fichier de journal d'appareil dans le conteneur. Les journaux étaient disponibles d'environ mai 2020 jusqu'à la divulgation (5 ans et plus).
Le conteneur device-log autorise l'énumération anonyme et la lecture des objets. Le contenu exposé comprend :
| Données | Exemple / remarque |
|---|---|
| Hachages d'ID d'appareil | présents dans les noms de fichiers |
| Noms de SSID WiFi | y compris les SSID internes tels que Gardyn-Office |
| Chemins de scripts internes | structure du système de fichiers du logiciel de l'appareil |
| Configurations système | paramètres de l'appareil |
| Versions de firmware | prise d'empreinte / ciblage |
| Séquences de démarrage | comportement au démarrage |
| Configurations cron | détails des tâches planifiées |
| Journaux d'erreurs | traces de pile |
L'impact est une divulgation d'informations, une prise d'empreinte de l'appareil et une reconnaissance du réseau interne (les noms de SSID et les chemins facilitent le ciblage).
| Aspect | Détail |
|---|---|
| Gr0m-017 | Conteneur blob public device-log, énumération non authentifiée, journaux depuis mai 2020+ |
| Rapprochement CWE | Le suivi du chercheur a classé CWE-200 ; la CISA a attribué le CWE-497 plus spécifique |
| Distinct de | CVE-2025-10681 / Gr0m-004 (identifiants blob codés en dur) et Gr0m-011 (jeton SAS en écriture). Cette découverte est la liste/lecture non authentifiée du conteneur de journaux lui-même |
Selon ICSA-26-183-03, Gardyn déclare que l'infrastructure déployée de l'IoT Hub a été mise à jour pour remédier aux vulnérabilités listées.
Chercheur : Michael Groberman (Gr0m) · Cas : CERT/CC VU#653116 · Avis : ICSA-26-183-03
