CVE-2024-36107 in minio
요약
\~에 의해 VulDB • 2026. 06. 10.
MinIO는 GNU Affero General Public License v3.0에 따라 출시된 고성능 오브젝트 스토리지입니다. `If-Modified-Since` 및 `If-Unmodified-Since` 헤더를 사용하여 무작위 오브젝트 이름을 보내는 익명 요청과 함께 사용하면, 특정 버킷에서 서버에 오브젝트가 존재하는지 여부를 확인하고 `Last-Modified(최신 버전 기준)`, `Etag(최신 버전 기준)`, `x-amz-version-id(최신 버전 기준)`, `Expires(최신 버전의 메타데이터 값)`, `Cache-Control(최신 버전의 메타데이터 값)`과 같은 일정량의 정보에 접근할 수 있습니다. 이 조건부 체크는 오브젝트 메타데이터에 대한 익명 접근이 실제로 허용되는지 검증되기 전에 적용되고 있었습니다. 이 문제는 커밋 `e0fe7cc3917`에서 해결되었습니다. 사용자는 수정 사항을 적용하기 위해 RELEASE.2024-05-27T19-17-46Z로 업그레이드해야 합니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
Once again VulDB remains the best source for vulnerability data.