GO-2026-4896

vendorUSosv

MinIO is Vulnerable to SSE Metadata Injection via Replication Headers in github.com/minio/minio

Advisory ansehen veröffentlicht 2026-04-02Lizenz: per source

MinIO is Vulnerable to SSE Metadata Injection via Replication Headers in github.com/minio/minio

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34204US	high7.1	0.13% (3rd)	—	2026-03-31
MinIO is a high-performance object storage system. Prior to version RELEASE.2026-03-26T21-24-40Z, a flaw in extractMetadataFromMime() allows any authenticated user with s3:PutObjec…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.min.io/enterprise/aistor-object-store/upgrade-aistor-server/community-editionWEB
https://github.com/minio/minio/security/advisories/GHSA-3rh2-v3gr-35p9ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan