CVE-2025-32963 in operator
Résumé
par VulDB • 29/06/2026
Le STS de MinIO Operator est une authentification IAM native pour Kubernetes. Avant la version 7.1.0, si aucun audience n'est fourni pour le champ `spec.audiences`, la valeur par défaut sera celle du serveur d'API Kubernetes. Sans restriction (scoping), il peut être réutilisé contre d'autres systèmes internes qui pourraient lui faire confiance de manière involontaire. Ce problème a été corrigé dans la version 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.