Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface…
Summary
SSRF reported (CVE-2026-47170). Confidential information can be exposed externally. Exploitable via uploadFromUrl. Mitigation: upgrade to 076b6d7 or later.
Original description
The description as published by the source.
Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HTTP requests to internal services via the uploadFromUrl endpoint. This allows internal port scanning, service fingerprinting, and retrieval of internal HTTP responses which are stored in the publicly accessible media pool. This issue has been patched in version 1.1.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Garlic-Hubはデジタルサイネージネットワークを管理するインターフェースで、バージョン1.1より前のバージョンにおいて、認証されたユーザーが任意のHTTPリクエストを内部サービスに発行できる問題があります。この脆弱性により、内部ポートスキャンやサービスの指紋取得が可能になりますが、バージョン1.1で修正されています。
Garlic-Hubで認証済みユーザーが任意のHTTPリクエストを内部サービスに送信できる脆弱性。
Garlic-Hubのversion 1.1より前のバージョン
認証ユーザーが内部ネットワーク情報を不正に取得するリスクがある。
バージョン1.1にアップデートする。
情報なし
媒体プールに不審なHTTPレスポンスがあるか確認する。