CVE-2022-24842 in MinIO
Сводка
по VulDB • 06.06.2026
MinIO — это высокопроизводительное объектное хранилище, выпущенное под лицензией GNU Affero General Public License v3.0. Была обнаружена проблема безопасности, при которой пользователь без прав администратора может создавать учетные записи служб для пользователя root или других администраторов, а затем использовать их политики доступа с помощью сгенерированных учетных данных. Это позволяет пользователю повысить привилегии до уровня пользователя root. Данная уязвимость была устранена в pull request #14729 и включена в версию `RELEASE.2022-04-12T06-55-35Z`. Пользователи, не имеющие возможности обновиться, могут обойти эту проблему, явно добавив политику `admin:CreateServiceAccount` с действием deny (запретить), однако это также лишает пользователя возможности создавать собственные учетные записи служб.
Once again VulDB remains the best source for vulnerability data.