MinIO AIStor STS LDAP Credential Exposure

Beschreibung

In MinIO AIStor wurde vor RELEASE.2026-03-17T21-25-16Z eine Schwachstelle im STS-Endpunkt AssumeRoleWithLDAPIdentity entdeckt, die einen LDAP-Credential-Angriff ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MinIO

• MinIO Security Feature Bypass KEV CVE-2023-28434
• MinIO – Information Disclosure Vulnerability KEV CVE-2023-28432
• MinIO JWT Algorithm Confusion – Authentication Bypass CVE-2026-33322
• MinIO Snowball Auto-Extract Authentication Bypass CVE-2026-40344
• MinIO STREAMING-UNSI Authentication Bypass CVE-2026-41145
• MinIO Metadata Injection via MIME-Parsing CVE-2026-34204