CVE:CVE-2021-21362
CNNVD:CNNVD-202103-562
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO RELEASE.2021-03-04T00-53-13Z 版本之前存在授权问题漏洞，该漏洞允许通过创建临时的 “mc share upload” URL绕过只读策略。
solution:Upgrade minio minio to a higher version than 2021-03-04t00-53-13z,and avoid the version (,2021-03-04t00-53-13z)