BDU:2026-11031

Опубликовано: 27 мар. 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции extractMetadataFromMime() сервера хранения объектов MinIO связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных заголовок X-Minio-Replication-*

Вендор

ООО «Ред Софт»

MinIO Inc

Наименование ПО

РЕД ОС

MinIO

Версия ПО

8.0 (РЕД ОС)

от RELEASE.2024-03-30T09-41-56Z до RELEASE.2026-03-26T21-24-40Z (MinIO)

Тип ПО

Операционная система

ПО для разработки ИИ

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для MinIO:

https://github.com/minio/minio/security/advisories/GHSA-3rh2-v3gr-35p9

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-34204
CVE

EPSS

Процентиль: 2%

0.00124

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20260714-73-0045

CVSS3: 7.1

redos

2 месяца назад

Уязвимость minio

CVE-2026-34204

CVSS3: 7.1

nvd

6 месяцев назад

MinIO is a high-performance object storage system. Prior to version RELEASE.2026-03-26T21-24-40Z, a flaw in extractMetadataFromMime() allows any authenticated user with s3:PutObject permission to inject internal server-side encryption metadata into objects by sending crafted X-Minio-Replication-* headers on a normal PutObject request. This issue has been patched in version RELEASE.2026-03-26T21-24-40Z.

CVE-2026-34204

CVSS3: 7.1

debian

6 месяцев назад

MinIO is a high-performance object storage system. Prior to version RE ...

ROS-20260714-80-0049

CVSS3: 7.1

redos

2 месяца назад

Уязвимость minio

GHSA-3rh2-v3gr-35p9

CVSS3: 7.1

github

6 месяцев назад

MinIO is Vulnerable to SSE Metadata Injection via Replication Headers

EPSS

Процентиль: 2%

0.00124

Низкий

7.1 High

CVSS3

7.5 High

CVSS2