CVE-2023-27589 in Minio
要約
〜によって VulDB • 2026年08月02日
Minioはマルチクラウドオブジェクトストレージフレームワークです。RELEASE.2020-12-23T02-24-12Z以降、かつRELEASE.2023-03-13T19-46-17Z以前のバージョンにおいて、`consoleAdmin`権限を持つユーザーは、ルート資格情報（accessKey）と一致する名前のユーザーを作成できる可能性があります。このユーザーが正常に作成されると、ルートの資格情報は適切に機能しなくなります。本問題はRELEASE.2023-03-13T19-46-17Zで修正されています。無効化されたルートユーザーに対して`mc admin policy set`経由でより高い権限を追加することで、この問題を回避する方法があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.