CVE-2023-28432

Minio est un service de stockage d'objets basé sur le langage Go. Il implémente la plupart des interfaces du service de stockage cloud Amazon S3 et peut être considéré comme une version open source de S3, très adapté au stockage de données non structurées de grande capacité, telles que les images, les vidéos, les fichiers journaux, les données de sauvegarde et les images de conteneurs/machines virtuelles. L'interface verify de MinIO présente une vulnérabilité de fuite d'informations sensibles ; un attaquant peut lire les informations sensibles du système en construisant une URL spéciale.