CVE:CVE-2021-41137
CNNVD:CNNVD-202110-973
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO 中存在安全漏洞，该漏洞源于产品的 policy restriction未能正确检查用户权限。攻击者可通过该漏洞绕过权限控制。
solution:Upgrade minio minio to a higher version than 2021-10-10t16-53-30z,and avoid the version 2021-10-10t16-53-30z
solution:Upgrade iongroup wallstreet_suite to a higher version than 7.4.83,and avoid the version 7.4.83