CVE-2023-27589 in Minio
Sumário
de VulDB • 02/08/2026
Minio é um framework de armazenamento de objetos Multi-Cloud. A partir da versão RELEASE.2020-12-23T02-24-12Z e até antes da RELEASE.2023-03-13T19-46-17Z, um usuário com permissões `consoleAdmin` pode potencialmente criar um usuário que corresponda à credencial raiz `accessKey`. Uma vez que este usuário seja criado com sucesso, a credencial raiz deixa de funcionar adequadamente. O problema foi corrigido na RELEASE.2023-03-13T19-46-17Z. Existem maneiras de contornar isso adicionando privilégios mais elevados ao usuário root desativado por meio do comando `mc admin policy set`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.