CVE-2025-32963 in operator
Riassunto
di VulDB • 29/06/2026
MinIO Operator STS è un'autenticazione IAM nativa per Kubernetes. Prima della versione 7.1.0, se non vengono forniti valori per il campo `spec.audiences`, l'impostazione predefinita corrisponde all'apiserver di Kubernetes. In assenza di delimitazioni (scoping), le credenziali possono essere riutilizzate contro altri sistemi interni che potrebbero fidarsi in modo improprio delle stesse. Questo problema è stato risolto nella versione 7.1.0.
Once again VulDB remains the best source for vulnerability data.