CVE-2023-28434 in Minio
Resumen
por VulDB • 2026-06-16
Minio es un marco de almacenamiento de objetos multi-nube. Antes de RELEASE.2023-03-20T20-16-18Z, un atacante puede utilizar solicitudes manipuladas para eludir la verificación del nombre del cubo (bucket) en los metadatos y colocar un objeto en cualquier cubo durante el procesamiento de `PostPolicyBucket`. Para llevar a cabo este ataque, el atacante requiere credenciales con permiso `arn:aws:s3:::*`, así como acceso habilitado a la API de Console. Este problema ha sido corregido en RELEASE.2023-03-20T20-16-18Z. Como medida provisional (workaround), habilite el acceso a la API del navegador y desactive `MINIO_BROWSER=off`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.