CVE-2026-55726: Общедоступный для перечисления контейнер Azure Blob Storage (журналы устройств)
Консультация
| Поле | Значение |
|---|
| CVE | CVE-2026-55726 |
| ICSA | ICSA-26-183-03 (Gardyn IoT Hub) |
| CVSS 3.1 | 5.3 (Средний) |
| Вектор (3.1) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| Вектор (4.0) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| CWE | CWE-497 (Раскрытие конфиденциальной информации системы неавторизованной сфере управления) |
| Исследователь | Michael Groberman |
| Опубликовано | 2026-07-02 |
| Скоординированная находка | Gr0m-017 (публичный blob-контейнер device-log) |
Продукт
| Поле | Значение |
|---|
| Вендор | Gardyn |
| Продукт | Gardyn Home Kit, Gardyn Studio |
| Компонент | Cloud API / Azure Blob Storage (контейнер device-log) |
| Затронутые версии |
Краткое описание
Контейнер Azure Blob Storage, используемый для журналов устройств Gardyn, общедоступен для перечисления без аутентификации. Злоумышленник может перечислять и читать любые файлы журналов устройств в контейнере. Журналы были доступны примерно с мая 2020 года до момента раскрытия (5+ лет).
Детали уязвимости
Контейнер device-log разрешает анонимное перечисление и чтение объектов. Раскрываемое содержимое включает:
Воздействие заключается в раскрытии информации, снятии отпечатка устройства и разведке внутренней сети (имена SSID и пути поддерживают таргетирование).
Сопоставление со скоординированными находками
| Аспект | Деталь |
|---|
| Gr0m-017 | Публичный blob-контейнер device-log, неаутентифицированное перечисление, журналы с мая 2020+ |
Устранение
В соответствии с ICSA-26-183-03, Gardyn сообщает, что инфраструктура развернутого IoT Hub была обновлена для устранения перечисленных уязвимостей.
- Установите уровень доступа к контейнеру как «Приватный».
- Требуйте маркеры SAS (ограниченные, краткосрочные) для любого необходимого доступа.
- Проведите аудит существующих объектов; удалите конфиденциальные данные (SSID, пути, учетные данные) из журналов.
Исследователь: Michael Groberman (Gr0m) · Дело: CERT/CC VU#653116 · Консультация: ICSA-26-183-03
michaeladamgroberman/cve-2026-55726
