MinIO の脆弱性 CVE-2025-31489 が FIX:不完全な署名検証と不正オブジェクトのアップロード

MinIO Urgently Patches High-Severity Incomplete Signature Validation Vulnerability

2025/04/07 SecurityOnline — Amazon S3 コンパチブルの高性能オブジェクト・ストレージ・サーバ MinIO が公表したのは、深刻なセキュリティ脆弱性を修正するための、パッチのリリースに関する情報である。この脆弱性 CVE-2025-31489 は、unsigned-trailer のアップロードにおける不完全な署名検証に関連するものであり、ユーザーに深刻なリスクをもたらす。

Continue reading “MinIO の脆弱性 CVE-2025-31489 が FIX:不完全な署名検証と不正オブジェクトのアップロード”