CVE-2023-28432

CVE-2023-28432 POC

Minio एक मल्टी-क्लाउड ऑब्जेक्ट स्टोरेज फ्रेमवर्क है। RELEASE.2019-12-17T23-16-33Z से आरंभ होकर RELEASE.2023-03-20T20-16-18Z से पूर्व के क्लस्टर परिनियोजन में, MinIO सभी एनवायरनमेंट वेरिएबल्स लौटाता है, जिनमें MINIO_SECRET_KEY और MINIO_ROOT_PASSWORD शामिल हैं, जिसके परिणामस्वरूप सूचना का खुलासा होता है। वितरित परिनियोजन के सभी उपयोगकर्ता प्रभावित हैं। सभी उपयोगकर्ताओं को RELEASE.2023-03-20T20-16-18Z पर अपग्रेड करने की सलाह दी जाती है।