CVE-2026-33419
Təsvir
MinIO yüksək performanslı obyekt saxlama sistemidir. RELEASE.2026-03-17T21-25-16Z versiyasından əvvəl MinIO AIStor-un STS (Security Token Service) AssumeRoleWithLDAPIdentity son nöqtəsi iki birləşmiş zəiflik səbəbindən LDAP etibarlılıq məlumatlarının brute-force hücumuna qarşı həssasdır: (1) istifadəçi adlarının sadalanmasını (enumeration) mümkün edən fərqləndirilə bilən xəta cavabları və (2) autentifikasiya cəhdləri üçün sürət məhdudiyyətinin (rate limiting) olmaması. Autentifikasiya olunmamış şəbəkə hücumçusu etibarlı LDAP istifadəçi adlarını sadalaya və daha sonra müvəqqəti AWS tipli STS etibarlılıq məlumatlarını əldə etmək üçün limitsiz şifrə təxminləri edərək qurbanın S3 bucket-lərinə və obyektlərinə giriş əldə edə bilər. Bu problem RELEASE.2026-03-17T21-25-16Z versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- minio minio2026-03-17t21-25-16z və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| minio minio | v < 2026-03-17t21-25-16z | 2026-03-17t21-25-16z |
| github.com/minio/minioGo | v ≤ 0.0.0-20260212201848-7aac2a2c5b7c, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.