CVE:CVE-2022-24842
CNNVD:CNNVD-202204-3225
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO 存在安全漏洞，该漏洞源于非管理员用户能够为 root 或其他管理员用户创建服务帐户，然后能够通过生成的凭据假设他们的访问策略。
solution:Upgrade minio minio to a higher version than 2022-04-12t06-55-35z,and avoid the version [2021-12-09t06-19-41z,2022-04-12t06-55-35z)