Anmelden
Deutsch English Español Polski
Mittel

OpenStack Swift XML external entities (XXE) Injection

  • Veröffentlicht: 18.01.2023
  • Aktualisiert: 11.10.2026 13:18

An issue was discovered in OpenStack Swift before 2.28.1, 2.29.x before 2.29.2, and 2.30.0. By supplying crafted XML files, an authenticated user may coerce the S3 API into returning arbitrary file contents from the host server, resulting in unauthorized read access to potentially sensitive data. This impacts both s3api deployments (Rocky or later), and swift3 deployments (Queens and earlier, no longer actively developed).

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) swift < 2.28.1, >= 2.29.0, < 2.29.2, >= 2.30.0, < 2.30.1 2.28.1, 2.29.2, 2.30.1

Verweise

CVSS-Wert 6.5/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE)
CWE-552, CWE-611
Plattform
Python (PyPI)
Paket
swift
Veröffentlicht
18.01.2023
Aktualisiert
11.10.2026 13:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-927 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-274c-rx2j-2v3x - CC BY 4.0

Schwachstellenhistorie: swift

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv
Einträge insgesamt
14
Erste → letzte
01.2014 06.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 5
  • Mittel 7
  • Niedrig 1

Veröffentlichungen pro Jahr

früher: 1

Schweregrad:
  1. OpenStack Swift: s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body
    Hoch CVE-2026-49017 >= 2.36.0, <= 2.36.1, >= 2.37.0, <= 2.37.1 keine Korrektur
  2. OpenStack Swift XML external entities (XXE) Injection dieser Eintrag
    Mittel · 6.5 CVE-2022-47950 < 2.28.1, >= 2.29.0, < 2.29.2, >= 2.30.0, < 2.30.1 2.28.1, 2.29.2, 2.30.1
  3. OpenStack Object Storage (Swift) allows remote attackers to cause a denial of service
    Hoch · 7.5 CVE-2016-0737 < 2.4.0 2.4.0
  4. OpenStack Object Storage (Swift) allows remote attackers to cause a denial of service
    Hoch · 7.5 CVE-2016-0738 < 2.3.1, >= 2.4.0, < 2.5.1 2.3.1, 2.5.1
  5. OpenStack Object Storage (swift) Code Injection vulnerability
    Kritisch · 9.8 CVE-2012-4406 < 1.7.0 1.7.0
  6. OpenStack Swift Unchecked user input in XML responses
    Hoch CVE-2013-2161 < 1.9.0 1.9.0
  7. The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing
    Hoch · 7.5 CVE-2014-0006 >= 1.4.6, < 1.12.0 1.12.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.