https://silo.pgsty.com/zh/tags/object-grant/Recent content in Object Grant on SILOHugozh-CNTue, 04 Aug 2026 14:52:08 +0800https://silo.pgsty.com/zh/blog/security/object-grant-bucket-reach/Tue, 04 Aug 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/object-grant-bucket-reach/<p><strong>状态：</strong> 已在 <code>pgsty/silo-pkg</code> <code>main</code> 修复(<code>3c24ad1</code>,由 <code>1f97549</code> 扩展,并在 <code>v3.11.0</code> 收敛为最终的十二个动作),<strong>已发布为 <code>silo-pkg v3.11.0</code></strong>;<code>pgsty/minio</code> 已消费该版本 <strong>定级：</strong> 访问控制加固——一条被收窄恢复的权限边界 <strong>影响范围：</strong> 仅被授予对象级(<code>arn:aws:s3:::bucket/*</code>)访问的 IAM 用户/角色/服务账号,且集群被多个租户共用的部署 <strong>跟踪：</strong> 上游 <code>minio/minio</code> issue <a href="https://github.com/minio/minio/issues/20449">#20449</a>(2024 年起公开,至今未关闭)</p>