GO-2026-5437

vendorUSosv

MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploads in github.com/minio/minio

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploads in github.com/minio/minio

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-41145US	high8.2	0.35% (28th)	—	2026-04-22
MinIO is a high-performance object storage system. Starting in RELEASE.2023-05-18T00-05-36Z and prior to RELEASE.2026-04-11T03-20-12Z, an authentication bypass vulnerability in Min…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/minio/minio/commit/76913a9fd5c6e5c2dbd4e8c7faf56ed9e9e24091FIX
https://github.com/minio/minio/pull/16484FIX
https://github.com/minio/minio/security/advisories/GHSA-hv4r-mvr4-25vwADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-41145ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan