CVE-2026-97149
Təsvir
OpenStack Swift-in 2.38.2 versiyasından əvvəlki versiyalarda tempurl middleware-i PUT sorğularında X-Copy-From başlığını rədd etmir. TempURL imzası yalnız metodu, vaxtın bitməsini və yolu əhatə edir, buna görə də qadağan edilmiş başlıqların siyahısı imzalanmış PUT sorğusunun funksionallığını dəyişməsinə qarşı yeganə müdafiə vasitəsidir. Tək bir obyekt üçün PUT TempURL-na sahib olan hücumçu eyni hesabdakı hər hansı obyekti göstərən X-Copy-From başlığı əlavə edə bilər; copy middleware-i həmin obyekti təyinat yerinə kopyalayır və daha sonra hücumçu təyinat obyekti üçün GET TempURL vasitəsilə qurbanın məlumatlarını oxuyur. Hesab sərhədləri arasındakı kopyalamalar rədd edilir. Yalnız hesab səviyyəli TempURL açarları ilə standart proxy boru xəttindən (tempurl və copy middleware) istifadə edən tətbiqlər təsirlənir.
Necə düzəltmək olar
- OpenStack Swift2.35.5, 2.36.4, 2.37.4, 2.38.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenStack Swift | 2.4.0 ≤ v < 2.35.5, 2.36.0 ≤ v < 2.36.4, 2.37.0 ≤ v < 2.37.4, 2.38.0 ≤ v < 2.38.2 | 2.35.5, 2.36.4, 2.37.4, 2.38.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.