CVE-2026-97149 in Swift
Riassunto
di VulDB • 24/09/2026
In OpenStack Swift prima della versione 2.38.2, il middleware tempurl non rifiuta l'intestazione X-Copy-From nelle richieste PUT. Una firma TempURL copre solo il metodo, la scadenza e il percorso; di conseguenza, l'elenco delle intestazioni non consentite rappresenta l'unica difesa contro una richiesta PUT firmata che potrebbe modificare le azioni della stessa. Un attaccante in possesso di un TempURL per operazioni PUT su un singolo oggetto può aggiungere un'intestazione X-Copy-From che fa riferimento a qualsiasi altro oggetto nello stesso account; il middleware copy copia tale oggetto nella destinazione, e l'attaccante successivamente legge i dati della vittima utilizzando un TempURL GET sull'oggetto di destinazione. Le copie attraverso confini tra account diversi vengono rifiutate. Sono interessati solo gli ambienti di distribuzione che utilizzano la pipeline proxy predefinita (middleware tempurl e middleware copy) con chiavi TempURL a livello di account.
Once again VulDB remains the best source for vulnerability data.