跳转到主要内容

Archive

1 篇
  • SN-2026-024:GetObjectAttributes 与只读 ZIP 归档扩展(x-minio-extract)标签策略及读取权限绕过

    发布于 安全编年史

    安全S3AuthorizationTaggingArchiveSILO

    SN-2026-024:GetObjectAttributes 与只读 ZIP 归档扩展(x-minio-extract)标签策略及读取权限绕过

    发布状态: 主干已修复(f746d0707、296c9710b),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-024(安全公告台账,#342) 严重程度: 高危(High) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2021-06-10(ba5fb2365)和 2024-01-05(9b8ba97f9)以来的上游原版 MinIO 不受影响组件: …

    发布状态: 主干已修复(f746d0707、296c9710b),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-024(安全公告台账,#342) 严重程度: 高危(High) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2021-06-10(ba5fb2365)和 2024-01-05(9b8ba97f9)以来的上游原版 MinIO 不受影响组件: …