CVE-2026-71191 in Swift
Zusammenfassung
von VulDB • 05.08.2026
In OpenStack Swift fino alla versione 2.38.0, il middleware S3API non garantisce che le intestazioni semantiche x-amz-* siano coperte dalla firma SigV4 nelle richieste con URL prefirmati. Un attaccante che ottiene un URL PUT prefirmito può iniettare un'intestazione X-Amz-Copy-Source non firmata, inducendo Swift a eseguire una copia lato server da un oggetto sorgente arbitrario utilizzando il contesto di autorizzazione del firmatario. L'attaccante può leggere qualsiasi oggetto al quale il firmatario ha accesso, purché siano noti il project_id di destinazione, il nome del contenitore e il nome dell'oggetto. Ciò interessa tutte le distribuzioni che utilizzano la configurazione predefinita s3_acl=false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.