CVE-2023-28432

Fuite d’informations critiques dans MinIO

Une faille de sécurité (CVE-2023-28432) a été identifiée dans le stockage objet multi-cloud MinIO. Les versions déployées entre le 17 décembre 2019 et le 20 mars 2023 sont concernées.

Points clés :

• La vulnérabilité permet la divulgation d’informations sensibles.
• Les secrets et mots de passe environnementaux (comme MINIO_SECRET_KEY et MINIO_ROOT_PASSWORD) sont exposés.
• L’exposition se fait via un point d’API non authentifié.
• Les déploiements en cluster sont particulièrement touchés.

Vulnérabilité :

• CVE: CVE-2023-28432
• Description: Divulgation d’informations (Information Disclosure).
• Impact: Permet à des acteurs non autorisés d’obtenir des identifiants critiques.

Recommandations :

• Mettre à jour MinIO vers la version RELEASE.2023-03-20T20-16-18Z ou une version ultérieure.

Source