Skip to content
OpenAdvisories
Medium WID-SEC-2024-3706 1 CVE

MinIO: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 16, 2024 · Updated Dec 22, 2024 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um seine Privilegien zu erhöhen.

Product

MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

  • Critical 9.3
    CVE-2024-55949

    Privilege escalation in IAM import API in MinIO

    MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license. Minio is subject to a privilege escalation in IAM import API, all users are impacted since MinIO commit `580d9db85e04f1b63cc2909af50f0ed08afa965f`. This issue has …

    minio minio github.com/minio/minio Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References