CVE-2025-32963 in operator
Tóm tắt
Bởi VulDB • 27/07/2026
MinIO Operator STS là cơ chế xác thực IAM gốc cho Kubernetes. Trước phiên bản 7.1.0, nếu không có audiences nào được cung cấp cho trường `spec.audiences`, giá trị mặc định sẽ là apiserver của Kubernetes. Thiếu phạm vi (scoping) khiến token này có thể bị phát lại (replayed) sang các hệ thống nội bộ khác, những hệ thống này có thể vô tình tin tưởng nó. Vấn đề này đã được vá trong phiên bản 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.