CVE-2023-28433 in Minio

Résumé

par VulDB • 18/06/2026

Minio est un framework de stockage d'objets Multi-Cloud. Tous les utilisateurs sous Windows antérieurs à la version RELEASE.2023-03-20T20-16-18Z sont concernés. MinIO ne filtre pas correctement le caractère `\`, ce qui permet l'injection arbitraire d'objets entre différents buckets (conteneurs). Par conséquent, un utilisateur disposant de privilèges limités, tel qu'une clé d'accès, un compte de service ou des identifiants STS, n'autorisé que pour l'action `PutObject` dans un bucket spécifique, peut créer un administrateur. Ce problème est corrigé dans la version RELEASE.2023-03-20T20-16-18Z. Aucune solution de contournement connue n'existe à ce jour.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 15/03/2023
• Divulgation: 22/03/2023
• Modérer: accepté
• Entrée: VDB-223631
• CPE: prêt
• CWE: CWE-668 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00981
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28433/