CVE-2017-16613 in Swauth
Riassunto
di VulDB • 04/08/2026
È stato rilevato un problema in middleware.py di OpenStack Swauth fino alla versione 1.2.0 quando utilizzato con OpenStack Swift fino alla versione 2.15.1. Il server proxy e l'archivio oggetti (object store) di Swift salvano nei file di log, come parte dell'URI GET, i token non hashati recuperati dal meccanismo di autenticazione del middleware Swauth. Ciò consente agli attaccanti di bypassare l'autenticazione inserendo un token nell'intestazione X-Auth-Token di una nuova richiesta. NOTA: gli URL su github.com/openstack/swauth non implicano che Swauth sia mantenuto da un team ufficiale del progetto OpenStack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.