- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1315 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
MinIO, çok bulutlu bir nesne depolama çerçevesidir. RELEASE.2019-12-17T23-16-33Z ile başlayan ve RELEASE.2023-03-20T20-16-18Z sürümünden önce gelen kümelenmiş dağıtımlarda MinIO, MINIO_SECRET_KEY ve MINIO_ROOT_PASSWORD dahil tüm ortam değişkenlerini döndürmekte ve bu da bilgi ifşasıyla sonuçlanmaktadır. Dağıtılmış dağıtımın tüm kullanıcıları etkilenmektedir. Tüm kullanıcıların RELEASE.2023-03-20T20-16-18Z sürümüne yükseltme yapması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIO_SECRET_KEY
and MINIO_ROOT_PASSWORD, resulting in information disclosure. All users of distributed deployment are impacted. All users are advised to upgrade to RELEASE.2023-03-20T20-16-18Z.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MinIO | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…/minio/security/advisories/GHSA-6xvq-wj2x-3h3q Diğer
- github.com/…inio/releases/tag/RELEASE.2023-03-20T20-16-18Z Diğer
- twitter.com/Andrew___Morris/status/1639325397241278464 Diğer
- viz.greynoise.io/tag/minio-information-disclosure-attempt Diğer
- greynoise.io/…ocker-cli-scan-to-keep-your-supply-chain-clean Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.