https://silo.pgsty.com/zh/tags/iam/ Recent content in IAM on SILO Hugo zh-CN Wed, 26 Aug 2026 00:32:49 +0800 https://silo.pgsty.com/zh/blog/security/cve-2025-62506/ Wed, 15 Oct 2025 00:00:00 +0000 https://silo.pgsty.com/zh/blog/security/cve-2025-62506/ <p><strong>状态：</strong> 已继承并发布<br> <strong>首个 Silo 社区版本：</strong> <a href="https://github.com/pgsty/silo/releases/tag/RELEASE.2025-12-03T12-00-00Z">RELEASE.2025-12-03T12-00-00Z</a><br> <strong>上游首个修复版本：</strong> <a href="https://github.com/minio/minio/releases/tag/RELEASE.2025-10-15T17-29-55Z">RELEASE.2025-10-15T17-29-55Z</a><br> <strong>GitHub Advisory：</strong> <a href="https://github.com/advisories/GHSA-jjjj-jwhf-8rgr">GHSA-jjjj-jwhf-8rgr</a><br> <strong>上游修复：</strong> <a href="https://github.com/minio/minio/pull/21642">minio/minio#21642</a></p> <p>带受限 session policy 的 service account 或 STS account，可以借助“操作自己的账号”例外创建一个没有相同限制的新 service account。新账号继承更宽的父级权限，于是合法的低权限 credential 变成了一条权限提升路径。</p>