CVE-2023-28432

CVE-2023-28432 POC

Minio는 멀티 클라우드 객체 스토리지 프레임워크입니다. RELEASE.2019-12-17T23-16-33Z부터 RELEASE.2023-03-20T20-16-18Z 이전까지의 클러스터 배포에서 MinIO는 MINIO_SECRET_KEY 및 MINIO_ROOT_PASSWORD를 포함한 모든 환경 변수를 반환하여 정보 노출을 초래합니다. 분산 배포의 모든 사용자가 영향을 받습니다. 모든 사용자는 RELEASE.2023-03-20T20-16-18Z로 업그레이드하는 것이 좋습니다.