CVE-2026-77298

Nome do Software Vulnerável e Versões Afetadas SeaweedFS versões anteriores a 4.40

Description A API S3 aceita um OIDC JWT (OpenID Connect JSON Web Token) externo enviado diretamente no cabeçalho Authorization e o mapeia para uma função IAM sem aplicar a política de confiança dessa função. Enquanto o caminho padrão STS AssumeRoleWithWebIdentity() rejeita corretamente tokens quando a política de confiança não confia no provedor federado, o caminho direto do portador S3 valida apenas o token em si. Isso permite que um usuário OIDC válido ignore as restrições da política de confiança e obtenha acesso ao S3, incluindo a capacidade de ler, gravar e excluir objetos, ao apresentar o OIDC JWT bruto diretamente à API S3.

Recommendations Atualize para a versão 4.40.