Vulnerability Details CVE-2026-42600
MinIO is a high-performance object storage system. From RELEASE.2022-07-24T01-54-52Z to before RELEASE.2026-04-14T21-32-45Z, A path traversal vulnerability in MinIO's ReadMultiple internode storage-REST endpoint allows a caller holding the cluster root JWT to read files from outside the configured drive roots, bounded only by the MinIO process UID. The attacker sends POST minio/storage/{drivePath}/v63/rmpl with a msgpack-encoded body carrying ../ sequences in the Bucket field. The server opens the resulting path via os.OpenFile with O_RDONLY|O_NOATIME and returns its contents in the msgpack response stream. This vulnerability is fixed in RELEASE.2026-04-14T21-32-45Z.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 5.7%
CVSS Severity
CVSS v3 Score 4.9
Products affected by CVE-2026-42600
-
cpe:2.3:a:minio:minio:2022-07-24t01-54-52z
-
cpe:2.3:a:minio:minio:2022-07-24t17-09-31z
-
cpe:2.3:a:minio:minio:2022-07-26t00-53-03z
-
cpe:2.3:a:minio:minio:2022-07-29t19-40-48z
-
cpe:2.3:a:minio:minio:2022-07-30t05-21-40z
-
cpe:2.3:a:minio:minio:2022-08-02t23-59-16z
-
cpe:2.3:a:minio:minio:2022-08-05t23-27-09z
-
cpe:2.3:a:minio:minio:2022-08-08t18-34-09z
-
cpe:2.3:a:minio:minio:2022-08-11t04-37-28z
-
cpe:2.3:a:minio:minio:2022-08-13t21-54-44z
-
cpe:2.3:a:minio:minio:2022-08-22t23-53-06z
-
cpe:2.3:a:minio:minio:2022-08-25t07-17-05z
-
cpe:2.3:a:minio:minio:2022-08-26t19-53-15z
-
cpe:2.3:a:minio:minio:2022-09-01t23-53-36z
-
cpe:2.3:a:minio:minio:2022-09-07t22-25-02z
-
cpe:2.3:a:minio:minio:2022-09-17t00-09-45z
-
cpe:2.3:a:minio:minio:2022-09-22t18-57-27z
-
cpe:2.3:a:minio:minio:2022-09-25t15-44-53z
-
cpe:2.3:a:minio:minio:2022-10-02t19-29-29z
-
cpe:2.3:a:minio:minio:2022-10-05t14-58-27z
-
cpe:2.3:a:minio:minio:2022-10-08t20-11-00z
-
cpe:2.3:a:minio:minio:2022-10-15t19-57-03z
-
cpe:2.3:a:minio:minio:2022-10-20t00-55-09z
-
cpe:2.3:a:minio:minio:2022-10-21t22-37-48z
-
cpe:2.3:a:minio:minio:2022-10-24t18-35-07z
-
cpe:2.3:a:minio:minio:2022-10-29t06-21-33z
-
cpe:2.3:a:minio:minio:2022-11-08t05-27-07z
-
cpe:2.3:a:minio:minio:2022-11-10t18-20-21z
-
cpe:2.3:a:minio:minio:2022-11-11t03-44-20z
-
cpe:2.3:a:minio:minio:2022-11-17t23-20-09z
-
cpe:2.3:a:minio:minio:2022-11-26t22-43-32z
-
cpe:2.3:a:minio:minio:2022-11-29t23-40-49z
-
cpe:2.3:a:minio:minio:2022-12-02t19-19-22z
-
cpe:2.3:a:minio:minio:2022-12-07t00-56-37z
-
cpe:2.3:a:minio:minio:2022-12-12t19-27-27z
-
cpe:2.3:a:minio:minio:2023-01-02t09-40-09z
-
cpe:2.3:a:minio:minio:2023-01-06t18-11-18z
-
cpe:2.3:a:minio:minio:2023-01-12t02-06-16z
-
cpe:2.3:a:minio:minio:2023-01-18t04-36-38z
-
cpe:2.3:a:minio:minio:2023-01-20t02-05-44z
-
cpe:2.3:a:minio:minio:2023-01-25t00-19-54z
-
cpe:2.3:a:minio:minio:2023-01-31t02-24-19z
-
cpe:2.3:a:minio:minio:2023-02-09t05-16-53z
-
cpe:2.3:a:minio:minio:2023-02-10t18-48-39z
-
cpe:2.3:a:minio:minio:2023-02-17t17-52-43z
-
cpe:2.3:a:minio:minio:2023-02-22t18-23-45z
-
cpe:2.3:a:minio:minio:2023-02-27t18-10-45z
-
cpe:2.3:a:minio:minio:2023-03-09t23-16-13z
-
cpe:2.3:a:minio:minio:2023-03-13t19-46-17z
-
cpe:2.3:a:minio:minio:2023-03-20t20-16-18z
-
cpe:2.3:a:minio:minio:2023-03-22t06-36-24z
-
cpe:2.3:a:minio:minio:2023-03-24t21-41-23z
-
cpe:2.3:a:minio:minio:2023-04-07t05-28-58z
-
cpe:2.3:a:minio:minio:2023-04-13t03-08-07z
-
cpe:2.3:a:minio:minio:2023-04-20t17-56-55z
-
cpe:2.3:a:minio:minio:2023-04-28t18-11-17z
-
cpe:2.3:a:minio:minio:2023-05-04t21-44-30z
-
cpe:2.3:a:minio:minio:2023-05-18t00-05-36z
-
cpe:2.3:a:minio:minio:2023-05-27t05-56-19z
-
cpe:2.3:a:minio:minio:2023-06-02t23-17-26z
-
cpe:2.3:a:minio:minio:2023-06-09t07-32-12z
-
cpe:2.3:a:minio:minio:2023-06-16t02-41-06z
-
cpe:2.3:a:minio:minio:2023-06-19t19-52-50z
-
cpe:2.3:a:minio:minio:2023-06-23t20-26-00z
-
cpe:2.3:a:minio:minio:2023-06-29t05-12-28z
-
cpe:2.3:a:minio:minio:2023-07-07t07-13-57z
-
cpe:2.3:a:minio:minio:2023-07-11t21-29-34z
-
cpe:2.3:a:minio:minio:2023-07-18t17-49-40z
-
cpe:2.3:a:minio:minio:2023-07-21t21-12-44z
-
cpe:2.3:a:minio:minio:2023-08-04t17-40-21z
-
cpe:2.3:a:minio:minio:2023-08-09t23-30-22z
-
cpe:2.3:a:minio:minio:2023-08-16t20-17-30z
-
cpe:2.3:a:minio:minio:2023-08-23t10-07-06z
-
cpe:2.3:a:minio:minio:2023-08-29t23-07-35z
-
cpe:2.3:a:minio:minio:2023-08-31t15-31-16z
-
cpe:2.3:a:minio:minio:2023-09-04t19-57-37z
-
cpe:2.3:a:minio:minio:2023-09-07t02-05-02z
-
cpe:2.3:a:minio:minio:2023-09-16t01-01-47z
-
cpe:2.3:a:minio:minio:2023-09-20t22-49-55z
-
cpe:2.3:a:minio:minio:2023-09-23t03-47-50z
-
cpe:2.3:a:minio:minio:2023-09-27t15-22-50z
-
cpe:2.3:a:minio:minio:2023-09-30t07-02-29z
-
cpe:2.3:a:minio:minio:2023-10-07t15-07-38z
-
cpe:2.3:a:minio:minio:2023-10-14t05-17-22z
-
cpe:2.3:a:minio:minio:2023-10-16t04-13-43z
-
cpe:2.3:a:minio:minio:2023-10-24t04-42-36z
-
cpe:2.3:a:minio:minio:2023-10-25t06-33-25z
-
cpe:2.3:a:minio:minio:2023-11-01t01-57-10z
-
cpe:2.3:a:minio:minio:2023-11-01t18-37-25z
-
cpe:2.3:a:minio:minio:2023-11-06t22-26-08z
-
cpe:2.3:a:minio:minio:2023-11-11t08-14-41z
-
cpe:2.3:a:minio:minio:2023-11-15t20-43-25z
-
cpe:2.3:a:minio:minio:2023-11-20t22-40-07z
-
cpe:2.3:a:minio:minio:2023-12-02t10-51-33z
-
cpe:2.3:a:minio:minio:2023-12-06t09-09-22z
-
cpe:2.3:a:minio:minio:2023-12-07t04-16-00z
-
cpe:2.3:a:minio:minio:2023-12-09t18-17-51z
-
cpe:2.3:a:minio:minio:2023-12-13t23-28-55z
-
cpe:2.3:a:minio:minio:2023-12-14t18-51-57z
-
cpe:2.3:a:minio:minio:2023-12-20t01-00-02z
-
cpe:2.3:a:minio:minio:2023-12-23t07-19-11z
-
cpe:2.3:a:minio:minio:2024-01-01t16-36-33z
-
cpe:2.3:a:minio:minio:2024-01-05t22-17-24z
-
cpe:2.3:a:minio:minio:2024-01-11t07-46-16z
-
cpe:2.3:a:minio:minio:2024-01-13t07-53-03z
-
cpe:2.3:a:minio:minio:2024-01-16t16-07-38z
-
cpe:2.3:a:minio:minio:2024-01-18t22-51-28z
-
cpe:2.3:a:minio:minio:2024-01-28t22-35-53z
-
cpe:2.3:a:minio:minio:2024-01-29t03-56-32z
-
cpe:2.3:a:minio:minio:2024-01-31t20-20-33z
-
cpe:2.3:a:minio:minio:2024-02-04t22-36-13z
-
cpe:2.3:a:minio:minio:2024-02-06t21-36-22z
-
cpe:2.3:a:minio:minio:2024-02-09t21-25-16z
-
cpe:2.3:a:minio:minio:2024-02-12t21-02-27z
-
cpe:2.3:a:minio:minio:2024-02-13t15-35-11z
-
cpe:2.3:a:minio:minio:2024-02-14t21-36-02z
-
cpe:2.3:a:minio:minio:2024-02-17t01-15-57z
-
cpe:2.3:a:minio:minio:2024-02-24t17-11-14z
-
cpe:2.3:a:minio:minio:2024-02-26t09-33-48z
-
cpe:2.3:a:minio:minio:2024-03-03t17-50-39z
-
cpe:2.3:a:minio:minio:2024-03-05t04-48-44z
-
cpe:2.3:a:minio:minio:2024-03-07t00-43-48z
-
cpe:2.3:a:minio:minio:2024-03-10t02-53-48z
-
cpe:2.3:a:minio:minio:2024-03-15t01-07-19z
-
cpe:2.3:a:minio:minio:2024-03-21t23-13-43z
-
cpe:2.3:a:minio:minio:2024-03-26t22-10-45z
-
cpe:2.3:a:minio:minio:2024-03-30t09-41-56z
-
cpe:2.3:a:minio:minio:2024-04-06t05-26-02z
-
cpe:2.3:a:minio:minio:2024-04-18t19-09-19z
-
cpe:2.3:a:minio:minio:2024-04-28t17-53-50z
-
cpe:2.3:a:minio:minio:2024-05-01t01-11-10z
-
cpe:2.3:a:minio:minio:2024-05-07t06-41-25z
-
cpe:2.3:a:minio:minio:2024-05-10t01-41-38z
-
cpe:2.3:a:minio:minio:2024-05-27t19-17-46z
-
cpe:2.3:a:minio:minio:2024-05-28t17-19-04z
-
cpe:2.3:a:minio:minio:2024-06-04t19-20-08z
-
cpe:2.3:a:minio:minio:2024-06-06t09-36-42z
-
cpe:2.3:a:minio:minio:2024-06-11t03-13-30z
-
cpe:2.3:a:minio:minio:2024-06-13t22-53-53z
-
cpe:2.3:a:minio:minio:2024-06-22t05-26-45z
-
cpe:2.3:a:minio:minio:2024-06-26t01-06-18z
-
cpe:2.3:a:minio:minio:2024-06-28t09-06-49z
-
cpe:2.3:a:minio:minio:2024-06-29t01-20-47z
-
cpe:2.3:a:minio:minio:2024-07-04t14-25-45z
-
cpe:2.3:a:minio:minio:2024-07-10t18-41-49z
-
cpe:2.3:a:minio:minio:2024-07-13t01-46-15z
-
cpe:2.3:a:minio:minio:2024-07-15t19-02-30z
-
cpe:2.3:a:minio:minio:2024-07-16t23-46-41z
-
cpe:2.3:a:minio:minio:2024-07-26t20-48-21z
-
cpe:2.3:a:minio:minio:2024-07-29t22-14-52z
-
cpe:2.3:a:minio:minio:2024-07-31t05-46-26z
-
cpe:2.3:a:minio:minio:2024-08-03t04-33-23z
-
cpe:2.3:a:minio:minio:2024-08-17t01-24-54z
-
cpe:2.3:a:minio:minio:2024-08-26t15-33-07z
-
cpe:2.3:a:minio:minio:2024-08-29t01-40-52z
-
cpe:2.3:a:minio:minio:2024-09-09t16-59-28z
-
cpe:2.3:a:minio:minio:2024-09-13t20-26-02z
-
cpe:2.3:a:minio:minio:2024-09-22t00-33-43z
-
cpe:2.3:a:minio:minio:2024-10-02t17-50-41z
-
cpe:2.3:a:minio:minio:2024-10-13t13-34-11z
-
cpe:2.3:a:minio:minio:2024-10-29t16-01-48z
-
cpe:2.3:a:minio:minio:2024-11-07t00-52-20z
-
cpe:2.3:a:minio:minio:2024-12-13t22-19-12z
-
cpe:2.3:a:minio:minio:2024-12-18t13-15-44z
-
cpe:2.3:a:minio:minio:2025-01-18t00-31-37z
-
cpe:2.3:a:minio:minio:2025-01-20t14-49-07z
-
cpe:2.3:a:minio:minio:2025-02-03t21-03-04z
-
cpe:2.3:a:minio:minio:2025-02-07t23-21-09z
-
cpe:2.3:a:minio:minio:2025-02-18t16-25-55z
-
cpe:2.3:a:minio:minio:2025-02-28t09-55-16z
-
cpe:2.3:a:minio:minio:2025-03-12t18-04-18z
-
cpe:2.3:a:minio:minio:2025-04-03t14-56-28z
-
cpe:2.3:a:minio:minio:2025-04-08t15-41-24z
-
cpe:2.3:a:minio:minio:2025-04-22t22-12-26z
-
cpe:2.3:a:minio:minio:2025-05-24t17-08-30z
-
cpe:2.3:a:minio:minio:2025-06-13t11-33-47z
-
cpe:2.3:a:minio:minio:2025-07-18t21-56-31z
-
cpe:2.3:a:minio:minio:2025-07-23t15-54-02z
-
cpe:2.3:a:minio:minio:2025-09-06t17-38-46z
-
cpe:2.3:a:minio:minio:2025-09-07t16-13-09z
-
cpe:2.3:a:minio:minio:2025-10-15t17-29-55z
-
cpe:2.3:a:minio:minio:2025-12-20t04-58-37z
-
cpe:2.3:a:minio:minio:2026-02-02t23-40-11z
-
cpe:2.3:a:minio:minio:2026-02-07t07-43-34z
-
cpe:2.3:a:minio:minio:2026-03-12t15-15-27z
-
cpe:2.3:a:minio:minio:2026-03-17t21-25-16z
-
cpe:2.3:a:minio:minio:2026-03-20t23-11-32z
-
cpe:2.3:a:minio:minio:2026-03-26t21-24-40z