CVE-2025-62506

CVE-2025-62506 취약점 검증 스크립트 개요 이 저장소는 MinIO 서비스 계정 및 STS보안 토큰 서비스 계정의 권한 상승 취약점인 CVE-2025-62506에 대한 검증 스크립트를 포함합니다. 취약점 설명 CVE-2025-62506 은 제한된 서비스 계정 및 STS 계정이 "자신의" 계정 작업을 수행할 때, 특히 동일한 사용자에 대해 새 서비스 계정을 생성할 때 인라인 정책 제한을 우회할 수 있는 권한 상승 취약점입니다. 기술적 세부 사항 이 취약점은 cmd/iam.go의 IAM 정책 검증 로직에 존재합니다. 제한...

CVE-2025-62506: Incorrect Authorization

MinIO is a high-performance object storage system. In all versions prior to RELEASE.2025-10-15T17-29-55Z, a privilege escalation vulnerability allows service accounts and STS Security Token Service accounts with restricted session policies to bypass their inline policy restrictions when performin...