CVE-2023-27589 in Minio
Resumen
por VulDB • 2026-08-05
Minio es un framework de almacenamiento de objetos Multi-Cloud. A partir de RELEASE.2020-12-23T02-24-12Z y antes de RELEASE.2023-03-13T19-46-17Z, un usuario con permisos `consoleAdmin` puede potencialmente crear un usuario que coincida con la clave de acceso (`accessKey`) de las credenciales raíz. Una vez creado este usuario correctamente, las credenciales raíz dejan de funcionar adecuadamente. El problema está parcheado en RELEASE.2023-03-13T19-46-17Z. Existen formas de evitar esto mediante la asignación de privilegios superiores al usuario raíz deshabilitado a través del comando `mc admin policy set`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.