MinIO tiene una Escritura de Objeto No Autenticado a través de una Omisión de Firma de Credencial de Cadena de Consulta en Cargas con Remolque No Firmado

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante, conociendo una clave de acceso válida (como la predeterminada minioadmin o una con permisos de escritura en un bucket), comprometer la integridad de los datos almacenados en MinIO. Un atacante podría sobreescribir objetos existentes, inyectar archivos maliciosos o incluso eliminar datos críticos. La facilidad de explotación, requiriendo solo una clave de acceso y el nombre del bucket, amplía el radio de explosión y aumenta el riesgo de ataques. Esta vulnerabilidad es similar en su impacto a fallas de autenticación que permiten acceso no autorizado a recursos protegidos.

Organizations utilizing MinIO for object storage, particularly those using the default minioadmin access key or those with overly permissive access controls, are at significant risk. Shared hosting environments where multiple users share MinIO buckets are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u minio -g 'STREAMING-UNSIGNED-PAYLOAD-TRAILER'

• generic web:

curl -I https://<minio_endpoint>/<bucket_name>/<object_name> -H "X-Minio-Access-Key: <valid_access_key>" -H "X-Minio-Signature: "

• linux / server:

lsof -i :9000 | grep minio

1. 2026-04-22Disclosure

   disclosure

2. 2026-04-11Patch

   patch

1. Reservado2026-04-17
2. Publicada2026-04-22
3. EPSS actualizado2026-04-29

La mitigación principal es actualizar a la versión de MinIO 2026-04-11 o superior, donde se ha corregido la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso a los buckets y las claves de acceso, asegurándose de que solo los usuarios autorizados tengan permisos de escritura. Implementar una política de rotación de claves de acceso también puede ayudar a limitar el impacto en caso de que una clave sea comprometida. Monitorear los logs de MinIO en busca de patrones de escritura inusuales puede ayudar a detectar intentos de explotación. No existen reglas WAF o proxies específicas para esta vulnerabilidad, la actualización es la solución principal.