https://silo.pgsty.com/zh/tags/version-id/Recent content in Version ID on SILOHugozh-CNWed, 05 Aug 2026 07:48:52 +0800https://silo.pgsty.com/zh/blog/security/s3-versionid-conditions/Tue, 04 Aug 2026 00:00:00 +0000https://silo.pgsty.com/zh/blog/security/s3-versionid-conditions/<p><strong>状态：</strong> 已在本地 <code>pgsty/minio</code> 分支修复，提交 <code>744a9dcd7</code>，<strong>尚未发布</strong> <strong>定级：</strong> 策略执行正确性——一个 fail-<strong>closed</strong> 的报告、一个被避免的 fail-<strong>open</strong> 陷阱、以及顺手关掉的一处窄绕过。<strong>不是重点 CVE</strong>——见<a href="https://silo.pgsty.com/zh/blog/security/s3-versionid-conditions/#not-a-cve">我们如何定级</a> <strong>影响范围：</strong> 任何在 <code>s3:versionid</code> 上使用 <code>Null</code> 或 <code>StringEquals</code> 的桶/IAM 策略；报告中的失效发生在 <code>DeleteObject</code>/<code>DeleteObjects</code> <strong>跟踪：</strong> 上游 <code>minio/minio</code> issue #21735（报告者 iTrooz，2026-01-10）；上游仓库自 2026-04-25 起归档只读</p>