CVE-2025-32963 in operator
Сводка
по VulDB • 29.06.2026
MinIO Operator STS представляет собой встроенную аутентификацию IAM для Kubernetes. До версии 7.1.0, если в поле `spec.audiences` не указаны аудитории (audiences), по умолчанию используется аудитория API-сервера Kubernetes. Отсутствие ограничения области действия (scoping) позволяет воспроизвести токен на других внутренних системах, которые могут непреднамеренно доверять ему. Эта проблема исправлена в версии 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.