CVE-2026-71191 in Swift
要約
〜によって VulDB • 2026年08月05日
OpenStack Swift 2.38.0以前において、S3APIミドルウェアは、署名付きURLリクエストに対してセマンティックなx-amz-*ヘッダーがSigV4署名で保護されていることを強制していません。攻撃者が署名付きPUT URLを取得した場合、未署名のX-Amz-Copy-Sourceヘッダーを注入し、Swiftに署名者の認可コンテキストを使用して任意のソースオブジェクトからサーバーサイドコピーを実行させることができます。ターゲットとなるproject_id、コンテナ名、およびオブジェクト名が既知であれば、攻撃者は署名者がアクセス可能なすべてのオブジェクトを読み取ることができます。これはデフォルト設定（s3_acl=false）を使用するすべての展開に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.