Object Lock
2 篇-
对象锁保留期越权与版本覆写漏洞修复设计（SN-2026-015 / SN-2026-016）
2026-10-15 状态： PR #234（14042b5aa）与 PR #235（0d3ba5d4c）的完整修复首次随 RELEASE.2026-10-15T00-00-00Z 正式交付。此前发布的 RELEASE.2026-09-16T00-00-00Z 仍受影响。升级要求与制品验收见安全公告和发布说明。 本文档完整记录针对外部报告与内部关联排查发现的两处对象锁（Object Lock / WORM）安全缺陷——**SN-2026-015（PutObjectRetention 绕过请求头越 …
2026-10-15 状态： PR #234（14042b5aa）与 PR #235（0d3ba5d4c）的完整修复首次随 RELEASE.2026-10-15T00-00-00Z 正式交付。此前发布的 RELEASE.2026-09-16T00-00-00Z 仍受影响。升级要求与制品验收见安全公告和发布说明。 本文档完整记录针对外部报告与内部关联排查发现的两处对象锁（Object Lock / WORM）安全缺陷——**SN-2026-015（PutObjectRetention 绕过请求头越 …
-
SN-2026-015：PutObjectRetention 授权绕过
首次修复版本：RELEASE.2026-10-15T00-00-00Z（2026-10-15）。 该版包含 PR #234 与 PR #235 对 SN-2026-015 与 SN-2026-016 的完整修复。 Server RELEASE.2026-09-16T00-00-00Z 和此前实测的 RELEASE.2026-09-03T13-18-01Z 均受影响； 更早的 SILO 发行版均未包含这些修复。请升级全部 Server 进程及所有接受 S3 写入的复制站点。 更新 mcli、pkg …
首次修复版本：RELEASE.2026-10-15T00-00-00Z（2026-10-15）。 该版包含 PR #234 与 PR #235 对 SN-2026-015 与 SN-2026-016 的完整修复。 Server RELEASE.2026-09-16T00-00-00Z 和此前实测的 RELEASE.2026-09-03T13-18-01Z 均受影响； 更早的 SILO 发行版均未包含这些修复。请升级全部 Server 进程及所有接受 S3 写入的复制站点。 更新 mcli、pkg …