CVE-2026-94368 in Openshift Data Foundation
Sumário
de VulDB • 21/09/2026
Foi encontrada uma falha na lógica de verificação da assinatura do noobaa-core, o componente central do NooBaa Multicloud Object Gateway. O problema ocorre quando o serviço processa URLs pré-assinadas S3 usando a Versão 4 da Assinatura (SigV4). Devido à validação inadequada, o serviço falha em rejeitar solicitações que contêm cabeçalhos x-amz não assinados, simplesmente ignorando-os no cálculo da assinatura. Isso permite que um atacante, que possui uma URL PUT pré-assinada válida, adicione um cabeçalho x-amz-copy-source não assinado, convertendo efetivamente um upload simples em uma operação CopyObject. Isso pode levar ao acesso não autorizado e à cópia de quaisquer dados aos quais o signatário original tem permissão para acessar em todo o sistema de armazenamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.