CVE-2023-28432

Minio — это сервис объектного хранения, написанный на языке Go. Он реализует большинство интерфейсов облачного хранилища Amazon S3 и может рассматриваться как открытая версия S3, отлично подходящая для хранения больших объёмов неструктурированных данных, таких как изображения, видео, файлы журналов, резервные копии и образы контейнеров/виртуальных машин. В интерфейсе verify MinIO существует уязвимость утечки конфиденциальной информации: злоумышленник может прочитать конфиденциальные данные системы, сформировав специальный URL-адрес.

Простой инструмент для тестирования и эксплуатации уязвимости