Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface…
Résumé
Faille signalée : SSRF (CVE-2026-47170). Des informations confidentielles peuvent être exposées. Exploitable via uploadFromUrl. Atténuation : mise à jour vers 076b6d7 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HTTP requests to internal services via the uploadFromUrl endpoint. This allows internal port scanning, service fingerprinting, and retrieval of internal HTTP responses which are stored in the publicly accessible media pool. This issue has been patched in version 1.1.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-47170 a été découverte dans http.
Des attaquants peuvent cibler un point d'entrée spécifique comme uploadFromUrl à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.7/10.
Action : mettez à jour http vers 076b6d7 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « http CVE-2026-47170 » sur le site de l'éditeur.
CVE-2026-47170 (http) — CWE-918 / CVSS v3 7.7
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : uploadFromUrl
Versions affectées : < 1.1
Correctif : 076b6d7 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Garlic-Hubで認証済みユーザーが任意のHTTPリクエストを内部サービスに送信できる脆弱性。
Garlic-Hubのversion 1.1より前のバージョン
認証ユーザーが内部ネットワーク情報を不正に取得するリスクがある。
バージョン1.1にアップデートする。
情報なし
媒体プールに不審なHTTPレスポンスがあるか確認する。
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com