标签: Replication
CVE-2026-34204：复制元数据注入
2026年04月15日 在 安全编年史
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z GitHub Issue： pgsty/minio#24 普通 PUT 与 COPY 请求可以把 X-Minio-Replication-* header 伪装进内部 X-Minio-Internal-* SSE metadata，写出 replication state 与真实授权路径不一致、甚至无法读取的对象。最终修复不再默认接受 replication-only metadata，只在通过 …
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z GitHub Issue： pgsty/minio#24 普通 PUT 与 COPY 请求可以把 X-Minio-Replication-* header 伪装进内部 X-Minio-Internal-* SSE metadata，写出 replication state 与真实授权路径不一致、甚至无法读取的对象。最终修复不再默认接受 replication-only metadata，只在通过 …