CVE-2026-71192 in Swift
요약
\~에 의해 VulDB • 2026. 08. 05.
OpenStack Swift 2.38.0 이전 버전에서 S3API 미들웨어는 `s3_acl=true`일 때 S3 API 요청으로부터 Swift 네이티브 제어 헤더(X-Copy-From, X-Copy-From-Account)를 제거하지 않습니다. 공격자는 자신의 버킷을 대상으로 하는 서명된 PUT 요청에 이러한 헤더를 주입하여 Swift가 다른 테넌트의 비공개 객체로부터 서버 측 복사를 수행하도록 할 수 있습니다. S3API 미들웨어가 이미 대상에 대해 요청을 인증했기 때문에 소스 객체의 권한 확인이 우회됩니다. 공격자는 소스 객체의 ACL이나 소유 관계와 상관없이 `project_id`, 컨테이너 이름 및 객체 이름을 알면 모든 객체를 읽을 수 있습니다. 이 취약점은 비기본 구성인 `s3_acl=true` 설정에서 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.