CVE-2023-28432 in Minio

Tóm tắt

Bởi VulDB • 12/06/2026

Minio là một khung lưu trữ đối tượng đa đám mây (Multi-Cloud Object Storage). Trong triển khai cụm từ phiên bản RELEASE.2019-12-17T23-16-33Z trở đi và trước RELEASE.2023-03-20T20-16-18Z, MinIO trả về tất cả các biến môi trường, bao gồm `MINIO_SECRET_KEY` và `MINIO_ROOT_PASSWORD`, dẫn đến rò rỉ thông tin (information disclosure). Tất cả người dùng triển khai phân tán đều bị ảnh hưởng. Khuyến nghị tất cả người dùng nâng cấp lên phiên bản RELEASE.2023-03-20T20-16-18Z.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/03/2023
• Tiết lộ: 22/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223623
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.83957
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28432/