MinIO STREAMING-UNSI Authentication Bypass

Beschreibung

In MinIO besteht ab RELEASE.2023-05-18T00-05-36Z und vor RELEASE.2026-04-11T03-20-12Z eine Authentication-Bypass-Schwachstelle im STREAMING-UNSI-Mechanismus. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MinIO

• MinIO Security Feature Bypass KEV CVE-2023-28434
• MinIO – Information Disclosure Vulnerability KEV CVE-2023-28432
• MinIO JWT Algorithm Confusion – Authentication Bypass CVE-2026-33322
• MinIO Snowball Auto-Extract Authentication Bypass CVE-2026-40344
• MinIO AIStor STS LDAP Credential Exposure CVE-2026-33419
• MinIO Metadata Injection via MIME-Parsing CVE-2026-34204