MinIO possui uma escrita de objeto não autenticada via falta de verificação de assinatura em uploads de trailer não assinados

O impacto dessas vulnerabilidades é significativo, pois qualquer implantação do MinIO está em risco. Um atacante com uma chave de acesso válida e o nome de um bucket alvo pode comprometer a integridade dos dados armazenados. A ausência da necessidade de uma chave secreta ou assinatura simplifica drasticamente o ataque, tornando-o acessível a um público mais amplo. A exploração bem-sucedida pode levar à corrupção de dados, inserção de conteúdo malicioso e, potencialmente, ao controle total do armazenamento de objetos. A vulnerabilidade se assemelha a cenários onde a validação de entrada é inadequada, permitindo a manipulação de dados e a contornar mecanismos de segurança.

Organizations utilizing MinIO for object storage, particularly those using the default minioadmin access key or those with overly permissive access key configurations, are at significant risk. Shared hosting environments where multiple users share access keys are especially vulnerable. Legacy MinIO deployments that have not been regularly updated are also at increased risk.

• linux / server:

journalctl -u minio -g 'signature verification failed'

• generic web:

curl -I <minio_endpoint>/<bucket_name>/<object_name>  # Check for unexpected response codes or headers indicating unauthorized access

• linux / server:

lsof -i :9000 | grep minio # Check for MinIO processes listening on the default port

1. 2026-04-22Disclosure

   disclosure

2. 2026-04-11Patch

   patch

1. Reservado2026-04-10
2. Publicada2026-04-22
3. EPSS atualizado2026-04-29

A mitigação primária é a atualização imediata para a versão corrigida do MinIO (2026-04-11). Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere as seguintes medidas temporárias: Revise e restrinja as permissões das chaves de acesso, garantindo que apenas usuários autorizados tenham permissão de escrita em buckets críticos. Implemente regras de firewall ou proxies reverso para restringir o acesso ao endpoint de upload de objetos. Monitore logs de acesso em busca de padrões suspeitos, como solicitações de escrita de objetos sem assinatura. Após a atualização, verifique a integridade dos dados e a configuração de segurança do MinIO para garantir que as vulnerabilidades foram efetivamente corrigidas.