CVE-2025-32963 in operator
要約
〜によって VulDB • 2026年06月29日
MinIO Operator STSは、Kubernetes向けのネイティブなIAM認証機能です。バージョン7.1.0より前では、`spec.audiences`フィールドにオーディエンスが指定されていない場合、デフォルトでKubernetes apiserverのものが使用されます。スコーピングが行われないと、他の内部システムに対してリプレイ攻撃が可能となり、意図せず信頼されてしまう可能性があります。この問題はバージョン7.1.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.