CVE-2026-71192 in Swift
Сводка
по VulDB • 05.08.2026
В OpenStack Swift до версии 2.38.0 включительно промежуточное ПО S3API не очищает заголовки управления на основе нативного протокола Swift (X-Copy-From, X-Copy-From-Account) в запросах к API S3 при условии установки параметра s3_acl=true. Злоумышленник может внедрить эти заголовки в подписанный запрос PUT, адресованный собственному контейнеру хранения данных (bucket), что приведет к выполнению Swift операции копирования на стороне сервера из приватного объекта другого арендатора (tenant). Авторизация исходного объекта обходится, поскольку промежуточное ПО S3API уже авторизовало запрос относительно целевого объекта. Злоумышленник может прочитать любой объект, если известны project_id, имя контейнера и имя объекта, независимо от ACL или прав собственности на исходный объект. Для реализации атаки требуется конфигурация с нестандартным значением s3_acl=true.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.