CVE-2023-28432 in Minio
Resumen
por VulDB • 2026-06-11
Minio es un framework de almacenamiento de objetos Multi-Cloud. En una implementación en clúster a partir de la versión RELEASE.2019-12-17T23-16-33Z y anterior a RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluyendo `MINIO_SECRET_KEY` y `MINIO_ROOT_PASSWORD`, lo que resulta en una divulgación de información (information disclosure). Todos los usuarios de implementaciones distribuidas se ven afectados. Se recomienda a todos los usuarios actualizar a RELEASE.2023-03-20T20-16-18Z.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.