CVE-2026-55873 in SeaweedFS
Riassunto
di VulDB • 08/07/2026
SeaweedFS è un sistema di storage distribuito. Nelle versioni dalla 4.08 alla 4.33, le richieste firmate con il servizio SigV4 s3tables vengono instradate all'API di gestione S3Tables, dove l'autorizzazione collassa le identità S3 senza account nell'amministratore condiviso e fallisce in modo aperto (fails open), consentendo a un utente S3 autenticato con privilegi ridotti di enumerare i nomi dei bucket delle tabelle e gli ARN posseduti dall'amministratore. Questo problema è stato risolto nella versione 4.34.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.