There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MinIO is a high-performance object storage system. From RELEASE.2022-07-24T01-54-52Z to before
    RELEASE.2026-04-14T21-32-45Z, A path traversal vulnerability in MinIO's ReadMultiple internode storage-
    REST endpoint allows a caller holding the cluster root JWT to read files from outside the configured drive
    roots, bounded only by the MinIO process UID. The attacker sends POST minio/storage/{drivePath}/v63/rmpl
    with a msgpack-encoded body carrying ../ sequences in the Bucket field. The server opens the resulting
    path via os.OpenFile with O_RDONLY|O_NOATIME and returns its contents in the msgpack response stream. This
    vulnerability is fixed in RELEASE.2026-04-14T21-32-45Z. (CVE-2026-42600)

遠端主機上安裝的 MinIO 版本為 RELEASE.2022-07-24T01-54-52Z 或更新版本，但早於 RELEASE.2026-04-14T21-32-45Z。因此，該應用程式受到路徑遊走弱點影響：

  - MinIO 的 ReadMultiple 節點間儲存 REST 端點中的路徑遊走弱點允許持有叢集根 JWT 的呼叫端從已設定的磁碟機根目錄外部讀取檔案，僅受 MinIO 進程 UID 的限制。攻擊者傳送 POST minio/storage/{drivePath}/v63/rmpl，其中包含帶有 ../ 序列。（CVE-2026-42600）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MinIO 版本为 RELEASE.2022-07-24T01-54-52Z 或更高版本，但低于 RELEASE.2026-04-14T21-32-45Z。因此，该应用程序受到路径遍历漏洞的影响：

  - MinIO 的 ReadMultiple 节点间存储 REST 端点中的路径遍历漏洞允许持有群集根 JWT 的调用方从配置的驱动器根外部读取文件，这些文件仅由 MinIO 进程 UID 限制。攻击者发送带有 .. 的 msgpack 编码正文的 POST minio/storage/{drivePath}/v63/rmpl。/ 序列。（CVE-2026-42600）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MinIO のバージョンは RELEASE.2022-07-24T01-54-52Z 以降ですが、RELEASE.2026-04-14T21-32-45Z より前です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - MinIO の ReadMultiple ノード間ストレージ REST エンドポイントのパストラバーサルの脆弱性により、クラスタールート JWT を保持している呼び出し元が、MinIO プロセス UID にのみ制限されて、構成されたドライブルートの外側からファイルを読み取る可能性があります。攻撃者が .. を運ぶ msgpack-エンコードされた本文を持つPOST minio/storage/{drivePath}/v63/rmplを送信します。/ シーケンスをバケットフィールドに入力します。(CVE-2026-42600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MinIO installed on the remote host is RELEASE.2022-07-24T01-54-52Z or later but prior to RELEASE.2026-04-14T21-32-45Z. It is, therefore, affected by a path traversal vulnerability:

  - A path traversal vulnerability in MinIO's ReadMultiple internode storage-REST endpoint allows a caller     holding the cluster root JWT to read files from outside the configured drive roots, bounded only by the     MinIO process UID. The attacker sends POST minio/storage/{drivePath}/v63/rmpl with a msgpack-encoded body     carrying ../ sequences in the Bucket field. (CVE-2026-42600)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441237	SCA: security update for github.com/minio/minio (GHSA-xh8f-g2qw-gcm7)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/6	2026/7/2	medium
441237	SCA: security update for github.com/minio/minio (GHSA-xh8f-g2qw-gcm7)	Tenable Cloud Security	SCA Checks	2026/5/6	2026/7/2	medium
321446	MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z 路徑遊走（CVE-2026-42600）	Nessus	Misc.	2026/6/17	2026/6/18	medium
321446	MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z 路径遍历（CVE-2026-42600）	Nessus	Misc.	2026/6/17	2026/6/18	medium
321446	MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z パストラバーサル (CVE-2026-42600)	Nessus	Misc.	2026/6/17	2026/6/18	medium
321446	MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z Path Traversal (CVE-2026-42600)	Nessus	Misc.	2026/6/17	2026/6/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium