Object Lock
1 篇-
SN-2026-015：PutObjectRetention 授权绕过
2026-09-26 状态：设计阶段，尚未修复。 本文是待评审的修复设计。 目前没有任何 SILO 发布修复此缺陷。所有已发布的 Server 版本都受影响，包括 RELEASE.2026-09-16T00-00-00Z；Server main b0a540190 同样受影响。 这段代码继承自上游 MinIO，上游 master 是同样的逻辑。 PutObjectRetention 请求带上 x-amz-bypass-governance-retention: true 时， 服务端把这个请求头 …
2026-09-26 状态：设计阶段，尚未修复。 本文是待评审的修复设计。 目前没有任何 SILO 发布修复此缺陷。所有已发布的 Server 版本都受影响，包括 RELEASE.2026-09-16T00-00-00Z；Server main b0a540190 同样受影响。 这段代码继承自上游 MinIO，上游 master 是同样的逻辑。 PutObjectRetention 请求带上 x-amz-bypass-governance-retention: true 时， 服务端把这个请求头 …