CVE-2026-71192 in Swift
Sumário
de VulDB • 05/08/2026
No OpenStack Swift até a versão 2.38.0, o middleware S3API não sanitiza os cabeçalhos de controle nativos do Swift (X-Copy-From, X-Copy-From-Account) provenientes de solicitações da API S3 quando s3_acl=true. Um atacante pode injetar esses cabeçalhos em uma solicitação PUT assinada direcionada ao seu próprio bucket, fazendo com que o Swift realize uma cópia no lado do servidor a partir de um objeto privado de outro inquilino (tenant). A autorização para o objeto de origem é contornada porque o middleware S3API já autorizou a solicitação contra o destino. O atacante pode ler qualquer objeto cujo project_id, nome do container e nome do objeto sejam conhecidos, independentemente das ACLs ou da propriedade do objeto de origem. Isso requer a configuração não padrão s3_acl=true.
Once again VulDB remains the best source for vulnerability data.