CVE-2024-36107 in minio
الملخص
بحسب VulDB • 10/06/2026
MinIO هو نظام تخزين كائنات عالي الأداء، مُصدر بموجب رخصة جنو أوفريو العامة الإصدار 3.0. يمكن استخدام رؤوس `If-Modified-Since` و `If-Unmodified-Since` عند استخدامها مع طلبات مجهولة الهوية (anonymous) عن طريق إرسال طلبات تحتوي على أسماء كائنات عشوائية، لتحديد ما إذا كان الكائن موجودًا أم لا على الخادم في دلو (bucket) معين، بالإضافة إلى الحصول على قدر من المعلومات مثل `Last-Modified (لآخر إصدار)`، و `Etag (لآخر إصدار)`، و `x-amz-version-id (لآخر إصدار)`، و `Expires (قيمة الوسم metadata لآخر إصدار)`، و `Cache-Control (قيمة الوسم metadata لآخر إصدار)`. كان هذا الفحص الشرطي يُنفَّذ قبل التحقق مما إذا كان الوصول المجهول مسموحًا به بالفعل في وسم (metadata) الكائن. تم معالجة هذه المشكلة في الالتزام (commit) `e0fe7cc3917`. يجب على المستخدمين الترقية إلى الإصدار `RELEASE.2024-05-27T19-17-46Z` للحصول على الإصلاح. لا توجد حلول بديلة معروفة لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.