CVE-2023-28433 in Minio
요약
\~에 의해 VulDB • 2026. 06. 18.
Minio는 멀티 클라우드 객체 스토리지 프레임워크입니다. 버전 RELEASE.2023-03-20T20-16-18Z 이전의 Windows에서 모든 사용자가 영향을 받습니다. MinIO는 `\` 문자를 필터링하지 않아 버킷 간 임의의 객체 배치가 가능합니다. 그 결과, 특정 bucket에 대해 `PutObject` 권한만 있는 접근 키(access key), 서비스 계정(service account) 또는 STS 자격 증명(STS credential)과 같은 낮은 권한을 가진 사용자는 관리자(admin) 계정을 생성할 수 있습니다. 이 문제는 RELEASE.2023-03-20T20-16-18Z에서 패치되었습니다. 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.