CVE-2021-41266
Açıklama
Minio console, MinIO operator için grafiksel bir kullanıcı arayüzüdür. Minio'nun kendisi çoklu bulut nesne depolama projesidir. Etkilenen sürümler, harici bir IDP etkinleştirildiğinde Operator Console üzerinde bir kimlik doğrulama atlatma sorununa maruz kalmaktadır. v0.12.2 ve öncesindeki tüm kullanıcılar etkilenmektedir ve 0.12.3 veya daha yeni bir sürüme güncellemeleri önerilir. Güncelleme yapamayan kullanıcılar, pod içerisine herhangi bir servis hesabı belirtecinin bağlanmaması için Kubernetes üzerindeki operator-console dağıtımına automountServiceAccountToken: false eklemeli; ardından CONSOLE_IDP_URL, CONSOLE_IDP_CLIENT_ID, CONSOLE_IDP_SECRET ve CONSOLE_IDP_CALLBACK ortam değişkenlerini kaldırarak harici kimlik sağlayıcı kimlik doğrulamasını devre dışı bırakmalı ve bunun yerine Kubernetes servis hesabı belirtecini kullanmalıdır.
Nasıl düzeltilir
- min minio_console0.12.3 ya da sonraki bir sürüm
- github.com/minio/console0.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| min minio_console | v < 0.12.3 | 0.12.3 |
| github.com/minio/consoleGo | v < 0.12.3 | 0.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.