标签: Unsigned Trailer
CVE-2026-41145：Unsigned-Trailer 查询认证绕过
2026年04月16日 在 安全编年史
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z GitHub Advisory： GHSA-hv4r-mvr4-25vw query-string SigV4 credential 可以进入 STREAMING-UNSIGNED-PAYLOAD-TRAILER 数据流，但旧代码只在存在 Authorization header 时验证签名。结果是：请求只要提供有效 access key 标识，即使没有正确 signature，也可能完成写入。 最终修复把 …
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z GitHub Advisory： GHSA-hv4r-mvr4-25vw query-string SigV4 credential 可以进入 STREAMING-UNSIGNED-PAYLOAD-TRAILER 数据流，但旧代码只在存在 Authorization header 时验证签名。结果是：请求只要提供有效 access key 标识，即使没有正确 signature，也可能完成写入。 最终修复把 …