CVE-2024-36107 in minio
要約
〜によって VulDB • 2026年06月10日
MinIOは、GNU Affero General Public License v3.0の下でリリースされた高性能オブジェクトストレージです。`If-Modified-Since`および`If-Unmodified-Since`ヘッダーを、ランダムなオブジェクト名を送信する匿名リクエストと共に使用することで、特定のバケット内でオブジェクトが存在するかどうかを判定し、さらに`Last-Modified（最新バージョンの最終更新日時）`、`Etag（最新バージョンのEtag）`、`x-amz-version-id（最新バージョンのバージョンID）`、`Expires（最新バージョンのメタデータ値）`、`Cache-Control（最新バージョンのメタデータ値）`などの一定量の情報にアクセスすることが可能でした。この条件付きチェックは、オブジェクトのメタデータに対する匿名アクセスが実際に許可されているかどうかを検証する前に適用されていました。この問題はコミット`e0fe7cc3917`で修正されました。ユーザーは修正版であるRELEASE.2024-05-27T19-17-46Zにアップグレードする必要があります。この問題に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.