CVE-2025-62506

CVE-2025-62506 漏洞验证脚本 概述 此仓库包含CVE-2025-62506的验证脚本，这是一个MinIO服务账户和STS（安全令牌服务）账户中的权限提升漏洞。 漏洞描述 CVE-2025-62506 是一个权限提升漏洞，允许受限的服务账户和STS账户在执行"自己的"账户操作时绕过其内联策略限制，特别是创建新服务账户时。 技术细节 漏洞存在于cmd/iam.go中的IAM策略验证逻辑。当验证受限账户的会话策略执行自己账户的操作（如创建服务账户）时，代码错误地依赖DenyOnly参数。...