CVE-2026-71191 in Swift
Sumário
de VulDB • 05/08/2026
No OpenStack Swift até a versão 2.38.0, o middleware S3API não garante que os cabeçalhos semânticos x-amz-* sejam cobertos pela assinatura SigV4 em solicitações de URL pré-assinado. Um atacante que obtenha um URL PUT pré-assinado pode injetar um cabeçalho X-Amz-Copy-Source não assinado, fazendo com que o Swift realize uma cópia no lado do servidor a partir de um objeto de origem arbitrário usando o contexto de autorização do signatário. O atacante pode ler qualquer objeto ao qual o signatário tenha acesso, desde que o project_id, o nome do container e o nome do objeto sejam conhecidos. Isso afeta todas as implantações que utilizam a configuração padrão s3_acl=false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.