MinIO 存在通过查询字符串凭证签名绕过，导致未认证对象写入

该漏洞的影响非常严重，因为它允许攻击者绕过 MinIO 的身份验证机制。攻击者只需要一个有效的访问密钥（例如默认的 minioadmin 密钥或具有存储桶写入权限的密钥）和目标存储桶名称即可利用此漏洞。攻击者可以利用此漏洞写入恶意文件、覆盖现有数据、甚至执行未经授权的代码。由于 MinIO 广泛应用于云存储和数据备份场景，因此该漏洞可能导致大规模的数据泄露和业务中断。攻击者可以利用此漏洞进行数据盗窃、勒索和破坏等恶意活动，对企业造成严重的经济损失和声誉损害。

Organizations utilizing MinIO for object storage, particularly those using the default minioadmin access key or those with overly permissive access controls, are at significant risk. Shared hosting environments where multiple users share MinIO buckets are also particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server:

journalctl -u minio -g 'STREAMING-UNSIGNED-PAYLOAD-TRAILER'

• generic web:

curl -I https://<minio_endpoint>/<bucket_name>/<object_name> -H "X-Minio-Access-Key: <valid_access_key>" -H "X-Minio-Signature: "

• linux / server:

lsof -i :9000 | grep minio

1. 2026-04-22Disclosure

   disclosure

2. 2026-04-11Patch

   patch

1. 已保留2026-04-17
2. 发布日期2026-04-22
3. EPSS 更新日期2026-04-29

为了缓解 CVE-2026-41145 的风险，建议立即升级到 2026-04-11T03-20-12Z 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，立即禁用或轮换所有具有写入权限的访问密钥，特别是默认的 minioadmin 密钥。其次，实施严格的存储桶访问控制策略，限制对敏感存储桶的访问权限。第三，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，并监控 MinIO 的访问日志，以检测异常活动。最后，定期审查 MinIO 的配置，确保其符合安全最佳实践。