WID-SEC-2025-0473 — MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

Medium 4.6

CVE-2025-27414

MinIO SFTP authentication bypass due to improperly trusted SSH key

MinIO is a high performance object storage. Starting in RELEASE.2024-06-06T09-36-42Z and prior to RELEASE.2025-02-28T09-55-16Z, a bug in evaluating the trust of the SSH key used in an SFTP connection to MinIO allows authentication bypass and unauthorized data…

minio minio github.com/minio/minio Go

Feb 28, 2025

Revision history

2025-03-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-03-03
https://github.com/advisories/GHSA-wc79-7x8x-2p58
NIST Vulnerability Database vom 2025-03-03
https://nvd.nist.gov/vuln/detail/CVE-2025-27414