PT-2026-67962
CVE-2026-71191
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Swift السابقة للإصدار 2.38.1
الوصف
تفشل البرمجيات الوسيطة S3API في ضمان تضمين الرؤوس الدلالية
x-amz-* في توقيع SigV4 لطلبات عناوين URL الموقعة مسبقًا. يمكن للمهاجم الذي يمتلك عنوان URL PUT موقّعًا مسبقًا حقن رأس X-Amz-Copy-Source غير موقّع، مما يجبر النظام على إجراء نسخ من جانب الخادم من كائن مصدر تعسفي باستخدام سياق تفويض الموقّع. وهذا يسمح للمهاجم بقراءة أي كائن يمكن للموقّع الوصول إليه، شريطة معرفة project id واسم الحاوية واسم الكائن. تؤثر هذه المشكلة على عمليات النشر التي تستخدم التكوين الافتراضي s3 acl=false.التوصيات
تحديث OpenStack Swift إلى الإصدار 2.38.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾