MinIO Security Feature Bypass

Beschreibung

In MinIO wurde eine Sicherheitslücke gemeldet, die das Umgehen von Sicherheitsfunktionen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 52.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in MinIO

• MinIO – Information Disclosure Vulnerability KEV CVE-2023-28432
• MinIO JWT Algorithm Confusion – Authentication Bypass CVE-2026-33322
• MinIO Snowball Auto-Extract Authentication Bypass CVE-2026-40344
• MinIO STREAMING-UNSI Authentication Bypass CVE-2026-41145
• MinIO Metadata Injection via MIME-Parsing CVE-2026-34204
• MinIO AIStor STS LDAP Credential Exposure CVE-2026-33419