PT-2026-67963
CVE-2026-71192
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Swift الأقدم من 2.38.1
الوصف
تفشل البرمجيات الوسيطة S3API في تنقية رؤوس التحكم الأصلية في Swift، وهي
X-Copy-From وX-Copy-From-Account، في طلبات واجهة برمجة تطبيقات S3 عندما يكون الإعداد s3 acl=true ممكّنًا. يمكن للمهاجم إدخال هذه الرؤوس في طلب PUT موقّع يستهدف دلو البيانات الخاص به، مما يؤدي إلى نسخ كائن خاص من مستأجر آخر على جانب الخادم. يحدث هذا لأن البرمجيات الوسيطة S3API تصرح بالطلب بناءً على الوجهة، متجاوزةً عملية التصريح الخاصة بالكائن المصدر. ونتيجةً لذلك، يمكن قراءة أي كائن إذا كان project id واسم الحاوية واسم الكائن معروفين، بغض النظر عن الملكية أو قوائم التحكم في الوصول (ACLs).التوصيات
قم بتحديث OpenStack Swift إلى إصدار أحدث من 2.38.0.
قم بتعطيل الإعداد
s3 acl=true لمنع استغلال هذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾