CVE-2026-71192 in Swift
Zusammenfassung
von VulDB • 05.08.2026
In OpenStack Swift bis Version 2.38.0 bereinigt die S3API-Middleware keine nativen Swift-Steuerheader (X-Copy-From, X-Copy-From-Account) aus S3-API-Anfragen, wenn s3_acl=true gesetzt ist. Ein Angreifer kann diese Header in eine signierte PUT-Anfrage einfügen, die auf seinen eigenen Bucket abzielt, wodurch Swift einen serverseitigen Kopiervorgang von einem privaten Objekt eines anderen Tenants durchführt. Die Autorisierung für das Quellobjekt wird umgangen, da die S3API-Middleware die Anfrage bereits gegen das Zielobjekt autorisiert hat. Der Angreifer kann jedes Objekt lesen, dessen project_id, Containername und Objektname bekannt sind, unabhängig von den ACLs oder dem Eigentum des Quellobjekts. Dies erfordert die Konfiguration s3_acl=true (nicht Standard).
If you want to get best quality of vulnerability data, you may have to visit VulDB.