Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.
Product
MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.
Vulnerabilities 1
-
Medium 5.3
Information disclosure in minio
MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. `If-Modified-Since` and `If-Unmodified-Since` headers when used with anonymous requests by sending a random object name requests can be used to determine if an o…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2283783 vom 2024-05-28
https://bugzilla.redhat.com/show_bug.cgi?id=2283783
-
GitHub Database
https://github.com/minio/minio/security/advisories/GHSA-95fr-cm4m-q5p9