Skip to content
OpenAdvisories
High WID-SEC-2025-2331 1 CVE

MinIO: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 16, 2025 · Updated Oct 16, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um seine Privilegien zu erhöhen.

Product

MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

  • High 8.1
    CVE-2025-62506 Public exploit

    MinIO vulnerable to privilege escalation via session policy bypass in service accounts and STS

    MinIO is a high-performance object storage system. In all versions prior to RELEASE.2025-10-15T17-29-55Z, a privilege escalation vulnerability allows service accounts and STS (Security Token Service) accounts with restricted session policies to bypass their i…

    minio minio minio minio-iamguarded-2025-compat Wolfi Go

Revision history

  1. #1

    Initiale Fassung

References