WID-SEC-2025-0714 — MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

High 8.7

CVE-2025-31489 Scanner template

MinIO performs incomplete signature validation for unsigned-trailer uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user …

minio minio github.com/minio/minio Go

Apr 3, 2025

Revision history

2025-04-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-04-06
https://github.com/advisories/GHSA-wg47-6jq2-q2hh
CVE-2025-31489
https://nvd.nist.gov/vuln/detail/CVE-2025-31489