CVE-2026-71191 in Swift
요약
\~에 의해 VulDB • 2026. 08. 05.
OpenStack Swift 2.38.0 이전 버전에서 S3API 미들웨어는 presigned URL 요청 시 x-amz-* 의미론적 헤더가 SigV4 서명으로 보호되도록 강제하지 않습니다. Presigned PUT URL을 획득한 공격자는 unsigned X-Amz-Copy-Source 헤더를 주입하여 Swift로 하여금 서명자의 인증 컨텍스트를 사용하여 임의의 소스 객체에서 서버 측 복사를 수행하도록 할 수 있습니다. 대상 project_id, 컨테이너 이름 및 개체 이름을 알 경우, 공격자는 서명자가 접근 가능한 모든 객체를 읽을 수 있습니다. 이 취약점은 기본 s3_acl=false 구성을 사용하는 모든 배포에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.