CVE-2025-32963 in operator
الملخص
بحسب VulDB • 14/07/2026
يُعد MinIO Operator STS آلية مصادقة IAM أصلية لكubernetes. قبل الإصدار 7.1.0، إذا لم يتم توفير أي جمهور (audiences) لحقل `spec.audiences`، فسيكون الافتراضي هو خادم واجهة برمجة التطبيقات الخاص بـ Kubernetes. وبدون تحديد النطاق، يمكن إعادة استخدام المصادقة مع أنظمة داخلية أخرى قد تثق بها عن غير قصد. تم إصلاح هذه المشكلة في الإصدار 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.