CVE-2026-71191

Nome do Software Vulnerável e Versões Afetadas OpenStack Swift versões anteriores a 2.38.1

Descrição O middleware S3API não garante que os cabeçalhos semânticos x-amz-* estejam cobertos pela assinatura SigV4 em solicitações de URL pré-assinadas. Um invasor que obtenha uma URL PUT pré-assinada pode injetar um cabeçalho X-Amz-Copy-Source não assinado, fazendo com que o Swift realize uma cópia no lado do servidor de um objeto de origem arbitrário usando o contexto de autorização do signatário. O invasor pode ler qualquer objeto ao qual o signatário tenha acesso, desde que o project id, o nome do contêiner e o nome do objeto sejam conhecidos. Isso afeta todas as implantações que utilizam a configuração padrão s3 acl=false.

Recomendações Atualize o OpenStack Swift para a versão 2.38.1 ou posterior.