Vulnerability Details CVE-2026-33322
MinIO is a high-performance object storage system. From RELEASE.2022-11-08T05-27-07Z to before RELEASE.2026-03-17T21-25-16Z, a JWT algorithm confusion vulnerability in MinIO's OpenID Connect authentication allows an attacker who knows the OIDC ClientSecret to forge arbitrary identity tokens and obtain S3 credentials with any policy, including consoleAdmin. This issue has been patched in RELEASE.2026-03-17T21-25-16Z.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 5.1%
CVSS Severity
CVSS v3 Score 9.8
Products affected by CVE-2026-33322
-
cpe:2.3:a:minio:minio:2023-02-17t17-52-43z
-
cpe:2.3:a:minio:minio:2023-03-13t19-46-17z
-
cpe:2.3:a:minio:minio:2023-03-20t20-16-18z
-
cpe:2.3:a:minio:minio:2023-03-22t06-36-24z
-
cpe:2.3:a:minio:minio:2023-03-24t21-41-23z
-
cpe:2.3:a:minio:minio:2023-04-07t05-28-58z
-
cpe:2.3:a:minio:minio:2023-04-13t03-08-07z
-
cpe:2.3:a:minio:minio:2023-04-20t17-56-55z
-
cpe:2.3:a:minio:minio:2023-04-28t18-11-17z
-
cpe:2.3:a:minio:minio:2023-05-04t21-44-30z
-
cpe:2.3:a:minio:minio:2023-05-18t00-05-36z
-
cpe:2.3:a:minio:minio:2023-05-27t05-56-19z
-
cpe:2.3:a:minio:minio:2023-06-02t23-17-26z
-
cpe:2.3:a:minio:minio:2023-06-09t07-32-12z
-
cpe:2.3:a:minio:minio:2023-06-16t02-41-06z
-
cpe:2.3:a:minio:minio:2023-06-19t19-52-50z
-
cpe:2.3:a:minio:minio:2023-06-23t20-26-00z
-
cpe:2.3:a:minio:minio:2023-06-29t05-12-28z
-
cpe:2.3:a:minio:minio:2023-07-07t07-13-57z
-
cpe:2.3:a:minio:minio:2023-07-11t21-29-34z
-
cpe:2.3:a:minio:minio:2023-07-18t17-49-40z
-
cpe:2.3:a:minio:minio:2023-07-21t21-12-44z
-
cpe:2.3:a:minio:minio:2023-08-04t17-40-21z
-
cpe:2.3:a:minio:minio:2023-08-09t23-30-22z
-
cpe:2.3:a:minio:minio:2023-08-16t20-17-30z
-
cpe:2.3:a:minio:minio:2023-08-23t10-07-06z
-
cpe:2.3:a:minio:minio:2023-08-29t23-07-35z
-
cpe:2.3:a:minio:minio:2023-08-31t15-31-16z
-
cpe:2.3:a:minio:minio:2023-09-04t19-57-37z
-
cpe:2.3:a:minio:minio:2023-09-07t02-05-02z
-
cpe:2.3:a:minio:minio:2023-09-16t01-01-47z
-
cpe:2.3:a:minio:minio:2023-09-20t22-49-55z
-
cpe:2.3:a:minio:minio:2023-09-23t03-47-50z
-
cpe:2.3:a:minio:minio:2023-09-27t15-22-50z
-
cpe:2.3:a:minio:minio:2023-09-30t07-02-29z
-
cpe:2.3:a:minio:minio:2023-10-07t15-07-38z
-
cpe:2.3:a:minio:minio:2023-10-14t05-17-22z
-
cpe:2.3:a:minio:minio:2023-10-16t04-13-43z
-
cpe:2.3:a:minio:minio:2023-10-24t04-42-36z
-
cpe:2.3:a:minio:minio:2023-10-25t06-33-25z
-
cpe:2.3:a:minio:minio:2023-11-01t01-57-10z
-
cpe:2.3:a:minio:minio:2023-11-01t18-37-25z
-
cpe:2.3:a:minio:minio:2023-11-06t22-26-08z
-
cpe:2.3:a:minio:minio:2023-11-11t08-14-41z
-
cpe:2.3:a:minio:minio:2023-11-15t20-43-25z
-
cpe:2.3:a:minio:minio:2023-11-20t22-40-07z
-
cpe:2.3:a:minio:minio:2023-12-02t10-51-33z
-
cpe:2.3:a:minio:minio:2023-12-06t09-09-22z
-
cpe:2.3:a:minio:minio:2023-12-07t04-16-00z
-
cpe:2.3:a:minio:minio:2023-12-09t18-17-51z
-
cpe:2.3:a:minio:minio:2023-12-13t23-28-55z
-
cpe:2.3:a:minio:minio:2023-12-14t18-51-57z
-
cpe:2.3:a:minio:minio:2023-12-20t01-00-02z
-
cpe:2.3:a:minio:minio:2023-12-23t07-19-11z
-
cpe:2.3:a:minio:minio:2024-01-01t16-36-33z
-
cpe:2.3:a:minio:minio:2024-01-05t22-17-24z
-
cpe:2.3:a:minio:minio:2024-01-11t07-46-16z
-
cpe:2.3:a:minio:minio:2024-01-13t07-53-03z
-
cpe:2.3:a:minio:minio:2024-01-16t16-07-38z
-
cpe:2.3:a:minio:minio:2024-01-18t22-51-28z
-
cpe:2.3:a:minio:minio:2024-01-28t22-35-53z
-
cpe:2.3:a:minio:minio:2024-01-29t03-56-32z
-
cpe:2.3:a:minio:minio:2024-01-31t20-20-33z
-
cpe:2.3:a:minio:minio:2024-02-04t22-36-13z
-
cpe:2.3:a:minio:minio:2024-02-06t21-36-22z
-
cpe:2.3:a:minio:minio:2024-02-09t21-25-16z
-
cpe:2.3:a:minio:minio:2024-02-12t21-02-27z
-
cpe:2.3:a:minio:minio:2024-02-13t15-35-11z
-
cpe:2.3:a:minio:minio:2024-02-14t21-36-02z
-
cpe:2.3:a:minio:minio:2024-02-17t01-15-57z
-
cpe:2.3:a:minio:minio:2024-02-24t17-11-14z
-
cpe:2.3:a:minio:minio:2024-02-26t09-33-48z
-
cpe:2.3:a:minio:minio:2024-03-03t17-50-39z
-
cpe:2.3:a:minio:minio:2024-03-05t04-48-44z
-
cpe:2.3:a:minio:minio:2024-03-07t00-43-48z
-
cpe:2.3:a:minio:minio:2024-03-10t02-53-48z
-
cpe:2.3:a:minio:minio:2024-03-15t01-07-19z
-
cpe:2.3:a:minio:minio:2024-03-21t23-13-43z
-
cpe:2.3:a:minio:minio:2024-03-26t22-10-45z
-
cpe:2.3:a:minio:minio:2024-03-30t09-41-56z
-
cpe:2.3:a:minio:minio:2024-04-06t05-26-02z
-
cpe:2.3:a:minio:minio:2024-04-18t19-09-19z
-
cpe:2.3:a:minio:minio:2024-04-28t17-53-50z
-
cpe:2.3:a:minio:minio:2024-05-01t01-11-10z
-
cpe:2.3:a:minio:minio:2024-05-07t06-41-25z
-
cpe:2.3:a:minio:minio:2024-05-10t01-41-38z
-
cpe:2.3:a:minio:minio:2024-05-27t19-17-46z
-
cpe:2.3:a:minio:minio:2024-05-28t17-19-04z
-
cpe:2.3:a:minio:minio:2024-06-04t19-20-08z
-
cpe:2.3:a:minio:minio:2024-06-06t09-36-42z
-
cpe:2.3:a:minio:minio:2024-06-11t03-13-30z
-
cpe:2.3:a:minio:minio:2024-06-13t22-53-53z
-
cpe:2.3:a:minio:minio:2024-06-22t05-26-45z
-
cpe:2.3:a:minio:minio:2024-06-26t01-06-18z
-
cpe:2.3:a:minio:minio:2024-06-28t09-06-49z
-
cpe:2.3:a:minio:minio:2024-06-29t01-20-47z
-
cpe:2.3:a:minio:minio:2024-07-04t14-25-45z
-
cpe:2.3:a:minio:minio:2024-07-10t18-41-49z
-
cpe:2.3:a:minio:minio:2024-07-13t01-46-15z
-
cpe:2.3:a:minio:minio:2024-07-15t19-02-30z
-
cpe:2.3:a:minio:minio:2024-07-16t23-46-41z
-
cpe:2.3:a:minio:minio:2024-07-26t20-48-21z
-
cpe:2.3:a:minio:minio:2024-07-29t22-14-52z
-
cpe:2.3:a:minio:minio:2024-07-31t05-46-26z
-
cpe:2.3:a:minio:minio:2024-08-03t04-33-23z
-
cpe:2.3:a:minio:minio:2024-08-17t01-24-54z
-
cpe:2.3:a:minio:minio:2024-08-26t15-33-07z
-
cpe:2.3:a:minio:minio:2024-08-29t01-40-52z
-
cpe:2.3:a:minio:minio:2024-09-09t16-59-28z
-
cpe:2.3:a:minio:minio:2024-09-13t20-26-02z
-
cpe:2.3:a:minio:minio:2024-09-22t00-33-43z
-
cpe:2.3:a:minio:minio:2024-10-02t17-50-41z
-
cpe:2.3:a:minio:minio:2024-10-13t13-34-11z
-
cpe:2.3:a:minio:minio:2024-10-29t16-01-48z
-
cpe:2.3:a:minio:minio:2024-11-07t00-52-20z
-
cpe:2.3:a:minio:minio:2024-12-13t22-19-12z
-
cpe:2.3:a:minio:minio:2024-12-18t13-15-44z
-
cpe:2.3:a:minio:minio:2025-01-18t00-31-37z
-
cpe:2.3:a:minio:minio:2025-01-20t14-49-07z
-
cpe:2.3:a:minio:minio:2025-02-03t21-03-04z
-
cpe:2.3:a:minio:minio:2025-02-07t23-21-09z
-
cpe:2.3:a:minio:minio:2025-02-18t16-25-55z
-
cpe:2.3:a:minio:minio:2025-02-28t09-55-16z
-
cpe:2.3:a:minio:minio:2025-03-12t18-04-18z
-
cpe:2.3:a:minio:minio:2025-04-03t14-56-28z
-
cpe:2.3:a:minio:minio:2025-04-08t15-41-24z
-
cpe:2.3:a:minio:minio:2025-04-22t22-12-26z
-
cpe:2.3:a:minio:minio:2025-05-24t17-08-30z
-
cpe:2.3:a:minio:minio:2025-06-13t11-33-47z
-
cpe:2.3:a:minio:minio:2025-07-18t21-56-31z
-
cpe:2.3:a:minio:minio:2025-07-23t15-54-02z
-
cpe:2.3:a:minio:minio:2025-09-06t17-38-46z
-
cpe:2.3:a:minio:minio:2025-09-07t16-13-09z
-
cpe:2.3:a:minio:minio:2025-10-15t17-29-55z