Silo 20260325 发布
围绕打包、稳定性、LDAP TLS、Docker 镜像与依赖安全的维护版本。
发布日期： 2026-03-25 · 版本： RELEASE.2026-03-25T00-00-00Z
本版本重点改进容器镜像打包、修复 ldaps:// 连接的 TLS 配置透传回归，并同步锁定多项第三方依赖的安全更新版本。
主要变更
- 将
mcli（及兼容别名mc）内置到 Docker 镜像中并增加二进制校验，开箱即可直接执行管理命令。 - 修复
ldaps://场景下的 LDAP TLS 配置回归，确保自定义 CA 证书与MINIO_IDENTITY_LDAP_TLS_SKIP_VERIFY正确透传。 - 清理从上游继承但社区分支不再使用的历史 CI/CD 工作流。
- 锁定多项关键依赖版本，隔离上游非兼容变更并提供以下安全修复。
修复的 CVE
- CVE-2026-24051：将
go.opentelemetry.io/otel/sdk锁定至安全版本v1.42.0，消除 macOS 上因PATH劫持触发任意代码执行的风险。 - CVE-2025-10543：升级至
github.com/eclipse/paho.mqtt.golang v1.5.1，修复超长 UTF-8 字符串编码错误导致的 MQTT 数据包内容异常。 - CVE-2025-58181：升级至
golang.org/x/crypto v0.49.0，修复sshGSSAPI 认证请求可触发的无界内存消耗问题。