CVE:CVE-2023-28432
CNNVD:CNNVD-202303-1795
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO 存在信息泄露漏洞，该漏洞源于在集群部署中MinIO会返回所有环境变量，导致信息泄露。
solution:Upgrade minio minio to a higher version than 2023-03-20t20-16-18z,and avoid the version [2019-12-17t23-16-33z,2023-03-20t20-16-18z)