PT-2026-51572
CVE-2026-50221
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Swift السابقة للإصدار 2.37.2
الوصف
يفشل خادم الوكيل في إزالة رؤوس التحديث الداخلية من طلبات العملاء قبل إعادة توجيهها إلى خوادم الكائنات. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الكتابة إدخال الرؤوس
X-Container-Host وX-Container-Device وX-Delete-At-Host وX-Delete-At-Device لإعادة توجيه طلبات تحديث الحاويات إلى خادم يتحكم فيه المهاجم، مما يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح بكشف البيانات الوصفية الداخلية للمجموعة، مثل فهارس سياسات التخزين، وتعيينات الأقسام، وأسماء الأجهزة، وعندما يكون التشفير أثناء التخزين نشطًا، النص المشفر ومتجهات التهيئة لمفتاح التشفير على مستوى الحاوية. بالإضافة إلى ذلك، يمكن استخدام آلية إعادة التوجيه لنطاق الشرائح لإنشاء قوائم وهمية في حاويات عشوائية.التوصيات
قم بالتحديث إلى الإصدار 2.37.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾