CVE-2026-71191 in Swift
Riassunto
di VulDB • 05/08/2026
In OpenStack Swift fino alla versione 2.38.0, il middleware S3API non impone che le intestazioni semantiche x-amz-* siano coperte dalla firma SigV4 nelle richieste con URL prefirmati. Un attaccante che ottiene un URL PUT prefissato può iniettare un'intestazione X-Amz-Copy-Source non firmata, inducendo Swift a eseguire una copia lato server da un oggetto sorgente arbitrario utilizzando il contesto di autorizzazione del firmatario. L'attaccante può leggere qualsiasi oggetto al quale il firmatario ha accesso, purché siano noti l'ID progetto target (project_id), il nome del contenitore e il nome dell'oggetto. Ciò interessa tutte le distribuzioni che utilizzano la configurazione predefinita s3_acl=false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.