| CNNVD-ID编号 | CNNVD-202004-2042 |
| CVE编号 | CVE-2020-11012 |
| 发布时间 | 2020-04-23 |
| 更新时间 | 2020-05-06 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO RELEASE.2020-04-23T00-58-49Z之前版本中的MinIO admin API存在安全漏洞。攻击者可利用该漏洞无需密钥便可执行未授权的操作，例如为已存在的访问密钥创建服务账户。
目前厂商已发布升级了MinIO 授权问题漏洞的补丁，MinIO 授权问题漏洞的补丁获取链接：
https://github.com/minio/minio/security/advisories/GHSA-xv4r-vccv-mg4w
暂无