[security] The interface for uploading files does not require parameters and may be maliciously exploited
- Lingua principale
- JavaScript
- Stelle
- 10.1k
- Fork
- 1.1k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
I used MinIO, but I found that the interface can upload without parameters, which means my storage bucket may be maliciously uploaded.
I have correctly configured MinIO:


I may have missed some configurations to solve this problem, but I can't find them. I hope to get some help
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
La issue non indica alcun file sorgente, test o punto di ingresso dell’upload. Inizia riproducendo l’upload di MinIO omettendo i relativi parametri, quindi segui la gestione della richiesta per identificare l’interfaccia di upload e la relativa validazione. Il lavoro è completato quando le richieste prive dei parametri obbligatori non possono causare un upload.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- javascript
- Ambito
- security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100