跳转到主要内容

Tagging

2 篇
  • SN-2026-024:GetObjectAttributes 与只读 ZIP 归档扩展(x-minio-extract)标签策略及读取权限绕过

    发布于 安全编年史

    安全S3AuthorizationTaggingArchiveSILO

    SN-2026-024:GetObjectAttributes 与只读 ZIP 归档扩展(x-minio-extract)标签策略及读取权限绕过

    发布状态: 主干已修复(f746d0707、296c9710b),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-024(安全公告台账,#342) 严重程度: 高危(High) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2021-06-10(ba5fb2365)和 2024-01-05(9b8ba97f9)以来的上游原版 MinIO 不受影响组件: …

    发布状态: 主干已修复(f746d0707、296c9710b),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-024(安全公告台账,#342) 严重程度: 高危(High) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2021-06-10(ba5fb2365)和 2024-01-05(9b8ba97f9)以来的上游原版 MinIO 不受影响组件: …

  • SN-2026-022:双活复制标签代理(Tagging Proxy)未认证删除与远端标签策略绕过

    发布于 安全编年史

    安全S3ReplicationTaggingIAMSILO

    SN-2026-022:双活复制标签代理(Tagging Proxy)未认证删除与远端标签策略绕过

    发布状态: 主干已修复(14ecb222e、67a90dfef、293ab78b4),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-022(安全公告台账,#337) 严重程度: 严重(Critical) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2024-01-12(b2b26d9c9)以来的上游原版 MinIO 不受影响组件: silo-console、mcli、silo-pkg 与 …

    发布状态: 主干已修复(14ecb222e、67a90dfef、293ab78b4),将随 20261109 之后的下一版 Server 发布 安全编号: SN-2026-022(安全公告台账,#337) 严重程度: 严重(Critical) 影响范围: SILO Server(RELEASE.2026-11-09T00-00-00Z 及更早版本)与自 2024-01-12(b2b26d9c9)以来的上游原版 MinIO 不受影响组件: silo-console、mcli、silo-pkg 与 …