PT-2026-55341 · Gardyn · Gardyn

Michael Groberman · Publicado 2026-07-02 · Atualizado 2026-07-03 · CVE-2026-55726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Gardyn (versões afetadas não especificadas)

Descrição Um contêiner do Azure Blob Storage utilizado para armazenar logs de dispositivos está configurado para ser listado publicamente sem autenticação. Isso permite que um usuário não autorizado acesse qualquer arquivo de log de dispositivo armazenado no contêiner.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2026-55726

Produtos afetados

Gardyn

Referências · 6

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-183-03.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-183-03 · Nota
• https://twitter.com/infoflowcloud/status/2072868173284614576 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2072867209341284653 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-55726 · Nota de Segurança
• https://mygardyn.com/security · Nota