リモートホストにインストールされている MinIO のバージョンは RELEASE.2022-07-24T01-54-52Z 以降ですが、RELEASE.2026-04-14T21-32-45Z より前です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - MinIO の ReadMultiple ノード間ストレージ REST エンドポイントのパストラバーサルの脆弱性により、クラスタールート JWT を保持している呼び出し元が、MinIO プロセス UID にのみ制限されて、構成されたドライブルートの外側からファイルを読み取る可能性があります。攻撃者が .. を運ぶ msgpack-エンコードされた本文を持つPOST minio/storage/{drivePath}/v63/rmplを送信します。/ シーケンスをバケットフィールドに入力します。(CVE-2026-42600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z パストラバーサル (CVE-2026-42600)

medium Nessus プラグイン ID 321446

バージョン 1.1