Skip to content
OpenAdvisories
Medium WID-SEC-2026-1376 1 CVE

MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 5, 2026 · Updated May 11, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.

Product

MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-42600

    MinIO: Path Traversal via msgpack Body in `ReadMultiple` Storage-REST Endpoint

    MinIO is a high-performance object storage system. From RELEASE.2022-07-24T01-54-52Z to before RELEASE.2026-04-14T21-32-45Z, A path traversal vulnerability in MinIO's ReadMultiple internode storage-REST endpoint allows a caller holding the cluster root JWT to…

    minio minio minio github.com/minio/minio Wolfi Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-29296

  2. #1

    Initiale Fassung

References