跳到主要内容

高危

MinIO信息泄露漏洞

2023-03-22 20:16:38 公开 ，2026-02-27 06:46:55 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • 开源组件漏洞
  • 2024两高一弱互联网漏洞
  • 2024两高一弱内网漏洞
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-200 （Exposure of Sensitive Information to an Unauthorized Actor）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-01-29 05:16:56

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
信息泄露
漏洞描述
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。 在从RELEASE2019-12-17T23-16-33Z开始、在RELEASE2023-03-20T20-16Z之前的集群部署中，MinIO返回所有环境变量，包括MinIO_SSECRET_KEY和MinIO_ROOT_PASSWORD，导致信息泄露。分布式部署的所有用户都会受到影响。
修复建议
建议所有用户升级到RELEASE2023-03-20T20-16-18Z。补丁获取链接： https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q

参考链接