https://silo.pgsty.com/zh/tags/%E5%A4%8D%E5%88%B6/Recent content in 复制 on SILOHugozh-CNSun, 02 Aug 2026 15:22:46 +0800https://silo.pgsty.com/zh/blog/security/cve-2026-34204/Wed, 15 Apr 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/cve-2026-34204/<p><strong>状态：</strong> 已发布<br> <strong>首个包含版本：</strong> <a href="https://github.com/pgsty/minio/releases/tag/RELEASE.2026-04-17T00-00-00Z">RELEASE.2026-04-17T00-00-00Z</a><br> <strong>GitHub Issue：</strong> <a href="https://github.com/pgsty/minio/issues/24">pgsty/minio#24</a></p> <p>普通 <code>PUT</code> 与 <code>COPY</code> 请求可以把 <code>X-Minio-Replication-*</code> header 伪装进内部 <code>X-Minio-Internal-*</code> SSE metadata，写出 replication state 与真实授权路径不一致、甚至无法读取的对象。最终修复不再默认接受 replication-only metadata，只在通过 <code>ReplicateObjectAction</code> 的可信复制流程中恢复，并在 <code>CopyObject</code> 的所有 header 消费者之前统一清洗。</p>