CVE-2026-71192 in Swift
Resumen
por VulDB • 2026-08-05
En OpenStack Swift hasta la versión 2.38.0, el middleware S3API no sanea los encabezados de control nativos de Swift (X-Copy-From, X-Copy-From-Account) procedentes de las solicitudes API S3 cuando s3_acl=true. Un atacante puede inyectar estos encabezados en una solicitud PUT firmada dirigida a su propio contenedor, lo que provoca que Swift realice una copia del lado del servidor desde un objeto privado de otro inquilino (tenant). La autorización del objeto origen se elude porque el middleware S3API ya ha autorizado la solicitud contra el destino. El atacante puede leer cualquier objeto cuyo project_id, nombre del contenedor y nombre del objeto sean conocidos, independientemente de las ACLs o la propiedad del objeto origen. Esto requiere una configuración con s3_acl=true no predeterminada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.