Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.37.2 以前の OpenStack Swift では、proxy-server は、クライアントリクエストから内部更新ヘッダー(X-Container-Host、X-Container-Device、X-Delete-At-Host、X-Delete-At-Device)を、オブジェクトサーバーに転送する前に、これらを取り除きません。書き込みアクセス権を持つ認証されたユーザーがこれらのヘッダーを挿入して、コンテナ更新リクエストを攻撃者が制御するサーバーにリダイレクトし、サーバー側のリクエスト偽造を引き起こす可能性があります。SSRF リクエストは、ストレージポリシーインデックス、パーティションマッピング、デバイス名、保存時の暗号化が有効な場合には、コンテナレベルの暗号化キーの暗号テキストと初期化ベクトルを含む内部クラスターメタデータを漏洩します。攻撃者は、シャード範囲のリダイレクトメカニズムを介して、任意のコンテナにゴーストリストを作成する可能性もあります。(CVE-2026-50221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50221

medium Nessus プラグイン ID 322295

バージョン 1.3