CVE-2026-54330

Nome do Software Vulnerável e Versões Afetadas Ceph versões anteriores a 20.2.4 Ceph versões anteriores a 19.2.6

Description O manipulador SigV4 do Ceph Object Gateway (RGW) não rejeita solicitações que contenham cabeçalhos x-amz-* ausentes do conjunto de cabeçalhos assinados. Enquanto o AWS S3 exige que todos os cabeçalhos x-amz-* em uma solicitação SigV4 sejam assinados, o RGW valida apenas os cabeçalhos listados em X-Amz-SignedHeaders e ignora os adicionais não assinados, permitindo que eles entrem em vigor. Um invasor com uma URL PUT pré-assinada pode anexar cabeçalhos x-amz-* não assinados arbitrários para escalar privilégios e obter capacidades além do pretendido pelo signatário.

Recommendations Atualize para a versão 20.2.4 ou posterior. Atualize para a versão 19.2.6 ou posterior.