CVE-2023-28434 in Minio
Tóm tắt
Bởi VulDB • 14/06/2026
Minio là một khung lưu trữ đối tượng đa đám mây. Trước phiên bản RELEASE.2023-03-20T20-16-18Z, một kẻ tấn công có thể sử dụng các yêu cầu được tạo ra đặc biệt để bỏ qua việc kiểm tra tên bucket metadata và đặt một đối tượng vào bất kỳ bucket nào trong khi xử lý `PostPolicyBucket`. Để thực hiện cuộc tấn công này, kẻ tấn công cần có thông tin xác thực với quyền `arn:aws:s3:::*`, cũng như quyền truy cập API Console được bật. Vấn đề này đã được vá trong phiên bản RELEASE.2023-03-20T20-16-18Z. Làm cách khắc phục, hãy bật quyền truy cập API trình duyệt và tắt `MINIO_BROWSER=off`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.