Patch Ticker

MinIO 서명 검증 결함으로 다른 저장소 읽기 가능

MinIO 파일 저장 서버에서 다른 저장소의 파일을 엿볼 수 있습니다.

요약

MinIO가 서명되지 않은 x-amz 헤더를 받아들여, 미리 서명된 업로드 주소를 다른 저장소를 읽는 권한으로 올릴 수 있습니다. RELEASE.2026-09-21T00-15-41Z 이하 버전이 해당합니다.

해당 조건

  • 미리 서명된 PUT 주소 사용

대처법

RELEASE.2026-09-21T00-15-41Z보다 새로운 버전을 실행하는지 확인하고, 벤더 공지를 읽으세요. 출처에 고정 버전이 명시되어 있지 않습니다.

대상 제품과 운영체제

  • MinIO

CVE 번호

시각

처음 게시

처음 확인