CVE-2026-47170
Açıklama
Garlic-Hub; cihazları, içeriği ve çalma listelerini tek bir self-hosted arayüz üzerinden yöneten dijital tabela ağlarını yönetir. Versiyon 1.1 öncesinde, kimliği doğrulanmış kullanıcılar uploadFromUrl uç noktası aracılığıyla sunucunun dahili servislere rastgele HTTP istekleri göndermesine neden olabilir. Bu durum; dahili port taramasına, servis parmak izi belirlemeye ve herkese açık medya havuzunda saklanan dahili HTTP yanıtlarının alınmasına olanak tanır. Bu sorun versiyon 1.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garlic-signage garlic-hub | < 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.