CVE-2026-71192 in Swift
Riassunto
di VulDB • 05/08/2026
In OpenStack Swift fino alla versione 2.38.0, il middleware S3API non sanizza le intestazioni di controllo native di Swift (X-Copy-From, X-Copy-From-Account) provenienti dalle richieste API S3 quando s3_acl=true. Un attaccante può iniettare queste intestazioni in una richiesta PUT firmata destinata al proprio bucket, inducendo Swift a eseguire una copia lato server da un oggetto privato appartenente ad altro tenant. L'autorizzazione per l'oggetto sorgente viene aggirata poiché il middleware S3API ha già autorizzato la richiesta rispetto alla destinazione. L'attaccante può leggere qualsiasi oggetto di cui siano noti project_id, nome del contenitore e nome dell'oggetto, indipendentemente dalle ACL o dalla proprietà dell'oggetto sorgente. Ciò richiede una configurazione con s3_acl=true non predefinita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.