CVE-2024-36107 in minio
Resumen
por VulDB • 2026-06-09
MinIO es un sistema de almacenamiento de objetos de alto rendimiento publicado bajo la Licencia Pública General Affero GNU v3.0. Los encabezados `If-Modified-Since` e `If-Unmodified-Since`, cuando se utilizan con solicitudes anónimas enviando nombres de objeto aleatorios, pueden emplearse para determinar si existe o no un objeto en el servidor dentro de un bucket específico y también obtener acceso a cierta cantidad de información, como `Last-Modified (de la última versión)`, `Etag (de la última versión)`, `x-amz-version-id (de la última versión)`, `Expires (valor del metadato de la última versión)` y `Cache-Control (valor del metadato de la última versión)`. Esta comprobación condicional se estaba respetando antes de validar si el acceso anónimo está realmente permitido en los metadatos de un objeto. Este problema ha sido abordado en el commit `e0fe7cc3917`. Los usuarios deben actualizar a RELEASE.2024-05-27T19-17-46Z para aplicar la corrección. No hay soluciones alternativas conocidas para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.