CVE-2026-71192

Nome do Software Vulnerável e Versões Afetadas OpenStack Swift versões anteriores a 2.38.1

Descrição O middleware S3API não sanitiza os cabeçalhos de controle nativos do Swift X-Copy-From e X-Copy-From-Account em requisições de API S3 quando a configuração s3 acl=true está habilitada. Um invasor pode injetar esses cabeçalhos em uma requisição PUT assinada direcionada ao seu próprio bucket, fazendo com que o Swift realize uma cópia no lado do servidor de um objeto privado de outro locatário. Isso acontece porque o middleware S3API autoriza a requisição com base no destino, ignorando a autorização do objeto de origem. Consequentemente, qualquer objeto pode ser lido se o project id, o nome do container e o nome do objeto forem conhecidos, independentemente da propriedade ou das Listas de Controle de Acesso (ACLs).

Recomendações Atualize o OpenStack Swift para uma versão posterior à 2.38.0. Desative a configuração s3 acl=true para evitar a exploração deste problema.