CVE-2026-55726: 公開リスト可能なAzure Blob Storageコンテナ（デバイスログ）

アドバイザリ

フィールド	値
CVE	CVE-2026-55726
ICSA	ICSA-26-183-03 (Gardyn IoT Hub)
CVSS 3.1	5.3 (中)
Vector (3.1)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`
Vector (4.0)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
CWE	CWE-497 (認可されていない制御領域への機密システム情報の露出)
研究者	Michael Groberman
公開日	2026-07-02
調整された発見	Gr0m-017 (公開blobコンテナ `device-log`)

フィールド	値
ベンダー	Gardyn
製品	Gardyn Home Kit, Gardyn Studio
コンポーネント	Cloud API / Azure Blob Storage (`device-log` コンテナ)
影響を受けるバージョン	Home Firmware < master.627, Studio Firmware < master.627, Cloud API < 2.12.2026

Gardynデバイスログに使用されているAzure Blob Storageコンテナは、認証なしで一般公開リスト可能です。悪意のあるユーザーは、コンテナ内の任意のデバイスログファイルを列挙して読み取ることができます。ログは2020年5月頃から開示まで（5年以上）利用可能でした。

device-logコンテナは、匿名でのリスト表示とオブジェクト読み取りを許可します。公開されたコンテンツには以下が含まれます：

影響は情報漏洩、デバイスのフィンガープリンティング、および内部ネットワークの偵察（SSID名とパスがターゲティングを支援）です。

側面	詳細
Gr0m-017	公開Blobコンテナ`device-log`、認証なしリスト、2020年5月以降のログ
CWE調整	研究者は分類されたCWE-200を追跡；CISAはより具体的なCWE-497を割り当て
区別点	CVE-2025-10681 / Gr0m-004（ハードコードされたBlob ）およびGr0m-011（書き込み可能なSASトークン）とは異なります。この発見は、ログコンテナ自体の認証なしのです。

ICSA-26-183-03に従い、GardynはIoT Hubにデプロイされたインフラがリストされた脆弱性に対処するために更新されたと述べています。

研究者: Michael Groberman (Gr0m) · ケース: CERT/CC VU#653116 · アドバイザリ: ICSA-26-183-03