CVE-2025-32963 in operatorinformação

Sumário

de VulDB • 29/06/2026

O MinIO Operator STS é uma autenticação IAM nativa para o Kubernetes. Antes da versão 7.1.0, se nenhum público-alvo for fornecido no campo `spec.audiences`, o padrão será o do apiserver do Kubernetes. Sem delimitação de escopo (scoping), ele pode ser reutilizado em outros sistemas internos, que podem confiá-lo inadvertidamente. Este problema foi corrigido na versão 7.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub M

Reservar

14/04/2025

Divulgação

22/04/2025

Moderação

aceite

Entrada

VDB-305910

CPE

pronto

EPSS

0.00593

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!