ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-09079
5средняя

BDU:2025-09079

Уязвимость службы аутентификации IAM для Kubernetes MinIO Operator STS, позволяющая нарушителю повысить свои привилегии и раскрыть защищаемую информацию
Опубликовано: 2025-07-28
Описание

Уязвимость службы аутентификации IAM для Kubernetes MinIO Operator STS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и раскрыть защищаемую информацию

Затрагиваемое ПО и версии
MiniO Operator (до 7.1.0)
Способ устранения

Использование рекомендаций производителя:
https://github.com/advisories/GHSA-7m6v-q233-q9j9

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://osv.dev/vulnerability/GHSA-7m6v-q233-q9j9https://github.com/advisories/GHSA-7m6v-q233-q9j9https://github.com/github/advisory-database/blob/main/advisories/github-reviewed/2025/04/GHSA-7m6v-q233-q9j9/GHSA-7m6v-q233-q9j9.json
Проверьте безопасность своего сайта и почты → Полная проверка домена