Seaweedfs · Seaweedfs · CVE-2026-55873
**Nome do Software Vulnerável e Versões Afetadas**
SeaweedFS versões 4.08 through 4.33
**Description**
Requisições assinadas com o serviço SigV4 `s3tables` são roteadas para a API de gerenciamento S3Tables. Nesse processo, a autorização colapsa identidades S3 sem conta em uma conta de administrador compartilhada e falha aberta. Isso permite que um usuário S3 autenticado com baixos privilégios enumere os Amazon Resource Names (ARNs) e nomes de buckets de tabela pertencentes ao administrador.
**Recommendations**
Atualize o SeaweedFS para a versão 4.34.