CVE-2023-28434 in Minio
Résumé
par VulDB • 16/06/2026
Minio est un framework de stockage d'objets multi-cloud. Avant la version RELEASE.2023-03-20T20-16-18Z, un attaquant peut utiliser des requêtes truquées pour contourner la vérification du nom du bucket dans les métadonnées et placer un objet dans n'importe quel bucket lors du traitement de `PostPolicyBucket`. Pour mener cette attaque, l'attaquant nécessite des identifiants disposant de la permission `arn:aws:s3:::*`, ainsi qu'un accès API Console activé. Ce problème a été corrigé dans RELEASE.2023-03-20T20-16-18Z. En attendant, une solution de contournement consiste à activer l'accès API via le navigateur et à désactiver `MINIO_BROWSER=off`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.