CVE-2023-28432

CVE-2023-28432 POC

Minio هو إطار عمل لتخزين الكائنات متعدد السحابات. في نشر كتلة ابتداءً من الإصدار RELEASE.2019-12-17T23-16-33Z وقبل الإصدار RELEASE.2023-03-20T20-16-18Z، يقوم MinIO بإرجاع جميع متغيرات البيئة، بما في ذلك MINIO_SECRET_KEY و MINIO_ROOT_PASSWORD، مما يؤدي إلى كشف المعلومات. جميع مستخدمي النشر الموزع متأثرون. يُنصح جميع المستخدمين بالترقية إلى الإصدار RELEASE.2023-03-20T20-16-18Z.