校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守
青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT
应急值班电话021-7281110cert@qmnu.edu.cn
首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们
当前位置:首页 > 安全通告 > 正文

MinIO 信息泄露(CVE-2023-28432)

编号:QMNUSA-2026-0184 危害等级:中危 发布日期:2026-01-15 CVE/CNVD:CVE-2023-28432

POST /minio/bootstrap/v1/verify 可读取环境变量中的 root 凭据。

受影响的产品与版本

MinIO RELEASE.2023-03-20 前

修复建议

  • 升级至官方修复版本;
  • 9000 端口禁止公网;
  • 轮换全部 access key。

青苗网络安全大学校园安全服务中心

2026-01-15