cve-2026-54330
-
CVE-2026-54330 в Ubuntu: обход проверки подписи в Ceph RGW
Краткое описание В Ceph Object Gateway (RGW) обнаружена уязвимость, позволяющая нарушителю, обладающему presigned URL, добавлять несигнированные заголовки x-amz-*, которые сервер принимает как валидные. Это нарушает протокол SigV4 и приводит к повышению привилегий. В материале описаны...