https://silo.pgsty.com/zh/tags/storage-rest/Recent content in Storage REST on SILOHugozh-CNSun, 02 Aug 2026 15:22:46 +0800https://silo.pgsty.com/zh/blog/security/cve-2026-42600/Fri, 12 Jun 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/cve-2026-42600/<p><strong>状态：</strong> 已发布<br> <strong>首个包含版本：</strong> <a href="https://github.com/pgsty/minio/releases/tag/RELEASE.2026-06-18T00-00-00Z">RELEASE.2026-06-18T00-00-00Z</a><br> <strong>GitHub Advisory：</strong> <a href="https://github.com/advisories/GHSA-xh8f-g2qw-gcm7">GHSA-xh8f-g2qw-gcm7</a><br> <strong>影响范围：</strong> 仅 distributed erasure；需要 cluster-root / internode JWT</p> <p><code>/rmpl</code> 的 msgpack body 中包含 <code>Bucket</code>、<code>Prefix</code> 与 <code>Files</code>，旧代码直接把它们拼成文件系统路径，没有 containment。最初的修复实现了完整 preflight validation；继续审计调用链后却发现，这条 API 从 2024 年起已经没有 production caller。最终方案因此从“保留并加固”转为删除 route、handler、client、interface 与生成代码。</p>