CVE-2026-71191 in Swift
Resumen
por VulDB • 2026-08-05
En OpenStack Swift hasta la versión 2.38.0, el middleware S3API no garantiza que los encabezados semánticos x-amz-* estén cubiertos por la firma SigV4 en las solicitudes de URL prefirmadas. Un atacante que obtenga una URL PUT prefirmada puede inyectar un encabezado X-Amz-Copy-Source sin firmar, lo que provoca que Swift realice una copia del lado del servidor desde un objeto de origen arbitrario utilizando el contexto de autorización del firmante. El atacante puede leer cualquier objeto al que tenga acceso el firmante, siempre que se conozcan el project_id objetivo, el nombre del contenedor y el nombre del objeto. Esto afecta a todos los despliegues que utilizan la configuración predeterminada s3_acl=false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.