Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • CWE-320
  • CWE-321

CVE-2026-113466

MinIO Embedded Console'da sabit kodlanmış kriptografik anahtar kullanımı

MinIO

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
20 Eki 2026
Açık yaşı
8 gün
Kaydı açan
VulDB

ÖzetTürkçe

MinIO'nun RELEASE.2025-10-15T17-29-55Z sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Sorun, Embedded Console bileşeninin cmd/common-main.go dosyasındaki globalDeploymentID/SessionTokenAuthenticate fonksiyonunu etkilemektedir. Bu manipülasyon, sabit kodlanmış bir kriptografik anahtarın kullanılmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış durumdadır ve kullanılabilir. Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in MinIO up to RELEASE.2025-10-15T17-29-55Z. This issue affects the function globalDeploymentID/SessionTokenAuthenticate of the file cmd/common-main.go of the component Embedded Console. Such manipulation leads to use of hard-coded cryptographic key
. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MinIO RELEASE.2025-10-15T17-29-55Z –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.