MinIO — высокопроизводительная объектная система хранения данных. До версии RELEASE.2026-03-26T21-24-40Z недостаток в ExtractMetadataFromMime() позволял любому аутентифицированному пользователю с разрешением s3:PutObject внедрять метаданные внутреннего шифрования на стороне сервера в объекты, отправляя созданные заголовки X-Minio-Replication-* в обычном запросе PutObject. Эта проблема исправлена в версии RELEASE.2026-03-26T21-24-40Z.
Показать оригинальное описание (EN)
MinIO is a high-performance object storage system. Prior to version RELEASE.2026-03-26T21-24-40Z, a flaw in extractMetadataFromMime() allows any authenticated user with s3:PutObject permission to inject internal server-side encryption metadata into objects by sending crafted X-Minio-Replication-* headers on a normal PutObject request. This issue has been patched in version RELEASE.2026-03-26T21-24-40Z.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Minio Minio
cpe:2.3:a:minio:minio:*:*:*:*:*:*:*:*
|
— |
2026-03-26t21-24-40z
|