CVE-2024-55949— MinIO 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-55949の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Privilege escalation in IAM import API in MinIO
ソース: NVD (National Vulnerability Database)
脆弱性説明
MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license. Minio is subject to a privilege escalation in IAM import API, all users are impacted since MinIO commit `580d9db85e04f1b63cc2909af50f0ed08afa965f`. This issue has been addressed in commit `f246c9053f9603e610d98439799bdd2a6b293427` which is included in RELEASE.2024-12-13T22-19-12Z. There are no workarounds possible, all users are advised to upgrade immediately.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权管理不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
MinIO 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。 MinIO存在安全漏洞。攻击者利用该漏洞可以升级权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-55949の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-55949のインテリジェンス情報
请登录查看更多情报信息。
- Privilege escalation in IAM import API · Advisory · minio/minio · GitHubx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2024-55949
IV. 関連脆弱性
同じ製品: minio
- CVE-2026-41145
MinIO has an Unauthenticated Object Write via Query-String C - CVE-2026-40344
MinIO has an Unauthenticated Object Write via Missing Signat - CVE-2026-39414
MinIO affected a DoS via Unbounded Memory Allocation in S3 S - CVE-2026-34204
MinIO is Vulnerable to SSE Metadata Injection via Replicatio - CVE-2026-33419
MinIO: LDAP login brute-force via user enumeration and missi
同じベンダー: minio
- CVE-2026-41145
MinIO has an Unauthenticated Object Write via Query-String C - CVE-2026-40344
MinIO has an Unauthenticated Object Write via Missing Signat - CVE-2026-39414
MinIO affected a DoS via Unbounded Memory Allocation in S3 S - CVE-2026-34204
MinIO is Vulnerable to SSE Metadata Injection via Replicatio - CVE-2026-33419
MinIO: LDAP login brute-force via user enumeration and missi
同じ弱点: CWE-269
- CVE-2026-42562
Plainpad: Privilege Escalation via Writable Admin Field in P - CVE-2026-41163
bubblewrap vulnerable to privilege escalation in setuid mode - CVE-2026-44987
SysReptor: Privilege Escalation from User Admin to Superuser - CVE-2026-42185
People: Privilege Escalation via Missing Role Ceiling in Mai - CVE-2026-40001
Local privilege escalation vulnerability in ZTE PROCESS Guar
V. CVE-2024-55949へのコメント
まだコメントはありません