CVE-2026-71191 in Swift

摘要

由 VulDB • 2026-08-05

在 OpenStack Swift 2.38.0 及更早版本中，S3API 中间件未强制要求预签名 URL 请求中的语义化 x-amz-* 标头必须包含在 SigV4 签名内。攻击者若获取了一个预签名 PUT URL，便可注入一个未签名的 X-Amz-Copy-Source 标头，导致 Swift 使用签名者的授权上下文从任意源对象执行服务器端复制操作。只要目标 project_id、容器名称和对象名称已知，攻击者即可读取签名者可访问的任何对象。此问题影响所有采用默认 s3_acl=false 配置的所有部署环境。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: MITRE
• 预定: 2026-08-05
• 披露: 2026-08-05
• 管理: 已接受
• 条目: VDB-386025
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Government, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71191/