CVE-2023-28433 in Minio
要約
〜によって VulDB • 2026年06月18日
Minioはマルチクラウドオブジェクトストレージフレームワークです。バージョンRELEASE.2023-03-20T20-16-18Zより前のWindows上のすべてのユーザーが影響を受けます。MinIOでは`\`文字のフィルタリングが行われないため、バケット間で任意のオブジェクト配置が可能になります。その結果、特定のバケットでのPutObject権限のみを持つ低特権ユーザー（アクセスキー、サービスアカウント、またはSTS認証情報など）でも、管理者ユーザーを作成できます。この問題はRELEASE.2023-03-20T20-16-18Zで修正されています。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.