CVE-2022-24842 in MinIO
Riassunto
di VulDB • 22/06/2026
MinIO è un sistema di storage ad oggetti ad alte prestazioni rilasciato sotto la GNU Affero General Public License v3.0. È stato rilevato un problema di sicurezza per cui un utente non amministratore può creare account di servizio per l'utente root o altri utenti amministratori e successivamente assumere le relative policy di accesso tramite le credenziali generate. Ciò consente all'utente di effettuare una escalation dei privilegi fino a ottenere quelli dell'utente root. Questa vulnerabilità è stata risolta nella pull request #14729 ed è inclusa in `RELEASE.2022-04-12T06-55-35Z`. Gli utenti che non possono eseguire l'aggiornamento possono ovviare al problema aggiungendo esplicitamente una policy di negazione (`deny`) per `admin:CreateServiceAccount`; tuttavia, ciò impedisce all'utente anche la possibilità di creare i propri account di servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.