GO-2026-5284

vendorUSosv

MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploads in github.com/minio/minio

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploads in github.com/minio/minio

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-40344US	high8.2OT erhöht	0.42% (36th)	—	2026-04-22
MinIO is a high-performance object storage system. Starting in RELEASE.2023-05-18T00-05-36Z and prior to RELEASE.2026-04-11T03-20-12Z, an authentication bypass vulnerability in Min…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/minio/minio/commit/76913a9fd5c6e5c2dbd4e8c7faf56ed9e9e24091FIX
https://github.com/minio/minio/pull/16484FIX
https://github.com/minio/minio/security/advisories/GHSA-9c4q-hq6p-c237ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-40344ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan