本台账汇总 pgsty/silo 的 fork 专属安全修复及密切相关的升级影响说明。它有意比 changelog 更窄，只关注影响发布的安全行为。每个经过完整调查的公告在安全编年史另有独立文章；本页是编号、修复与发布边界的稳定索引。

条目在有 CVE 编号时使用 CVE。没有 CVE 的发现使用 fork 本地 SN-<年份>-<序号> 编号，使其仍能被发布说明、提交与 issue 稳定引用。SN- 编号不是 CVE，也未登记到任何漏洞数据库；它刻意不写成 CVE 形式，避免被扫描器误认。上游 minio/minio 已归档，继承代码中的发现没有上游维护者可以协调 CVE 分配。SN-2026-001 是 trackingResponseWriter 的流式刷新回归，属于可靠性缺陷而非安全问题，记录在发布说明而非本页。

当前发布边界

核验于 2026-09-16。 最新已发布 Server 为 RELEASE.2026-09-03T13-18-01Z。 SN-2026-011 已在 main 修复，但该版本及之前所有公开 Server 版本仍受影响。升级 mcli、pkg 或独立 Console 不会修补已安装的 Server。源码钉定见组件版本矩阵。

继承自上游的公告基线

Silo 首个社区版本切自已包含以下安全修复的上游历史。上游与 Silo 链接同时记录——即使 fork 保留了同一提交对象与 SHA；该同一性是继承证据，不表示 Silo 独立重新实现了补丁。

RELEASE.2026-03-21T00-00-00Z 之后的公告

各条目的升级与兼容性说明如下。有编年史文章的条目在此只做摘要；威胁模型、被否决方案与验证细节请 follow 链接。

CVE-2026-33322 — OIDC STS JWT 算法混淆

可远程利用。移除 HMAC/共享密钥验证并强制 JWKS 支持的验证密钥，关闭 JWT 算法混淆。破坏性变更： 为这些 STS 流程签发 HS256/HS384/HS512 令牌的提供方必须在升级前切换到 JWKS 支持的 RSA 或 ECDSA 签名。PS256 与 EdDSA 暂不支持。

CVE-2026-33419 — LDAP STS 用户名枚举

可远程利用。统一未知用户与错误密码的响应（均返回 400 InvalidParameterValue）并增加内存登录限流，关闭用户名枚举。六月最终方案只保留来源 IP 限流，移除了可被攻击者用来锁死特定账户的共享用户名桶。限流状态按节点保存在内存中，来源地址信任策略可单独配置。各轮修复见 LDAP STS 编年史。

CVE-2026-34204 — 复制元数据注入

可远程利用。阻止不可信的 X-Minio-Replication-* 头被偷渡进内部复制元数据并导致对象不可读。任何接受不可信 PutObject/CopyObject 请求的服务器都应升级——实践中即几乎所有接受写入的生产服务器。

CVE-2026-39414 — S3 Select 超大记录

可远程利用。对超大 CSV 与行分隔 JSON 记录返回 OverMaxRecordSize，而非无界缓冲。四月修复最初遗漏了 SIMD JSON 路径；六月后续修复让所有 JSON Lines 走有界的 json.PReader，关闭了该绕过。详见 S3 Select 编年史。

CVE-2026-41145 — unsigned-trailer 认证绕过

可远程利用。关闭 unsigned-trailer 流式请求中的查询串认证绕过。若客户端能以 STREAMING-UNSIGNED-PAYLOAD-TRAILER content-sha256 模式加查询串 SigV4 凭据到达对象写入端点，应升级。

CVE-2026-40344 — Snowball 自动解包认证

可远程利用。在 Snowball unsigned-trailer 流程中先验证请求认证再解包 tar。使用 PutObjectExtract 或 Snowball 上传的用户应升级。

CVE-2026-42600 — 内部节点 ReadMultiple 路径穿越

可远程利用；需 cluster-root JWT。移除允许路径穿越到盘根之外的未使用端点。分布式纠删部署应升级；单节点部署不注册此路由。

SN-2026-002 — 内部节点载荷遏制

可远程利用；需 cluster-root / 内部节点 JWT。补完 CVE-2026-42600：该修复只移除了触发缺口的一个端点；缺口本身——请求体与 grid 帧从未到达有效性中间件、存储层无遏制——仍存在于另外三个协议面。在卷与路径两轴上关闭路径穿越（包括完全绕过 storage-REST 包装的 peer-S3 桶 RPC）、一个每帧杀死节点的不可恢复除零、把截断分片报为完整的元数据，以及三个按调用方声明值定大小的分配。分布式纠删部署应升级；单节点部署不注册这些路由。S3 API 行为无变化；含 . 或 .. 路径段的对象键本已在 S3 边界拒绝。

SN-2026-003 — 策略条件值来源

可利用性取决于策略。阻止原始请求条目拼写出条件键名从而遮蔽或伪造内部条件值；将 s3:signatureAge 限定于已验证的 SigV4 预签名请求；把仅查询串的列表字段与来自头的 x-amz-* 字段分离；阻止客户端请求标签冒充已存储的对象标签。兼容的查询串形式在消费它的 handler 上对存储类与上传标签仍然保留；显式出现的头优先，包括空头。请求标签条件只应用于消费标签的操作。仅头的 x-amz-* 策略键不再接受查询串替代。见条件值来源与优先级。

客户端源地址信任 — 主动加固，非漏洞

修复于 fe6dc4780；未分配 CVE（默认行为与上游一致，且上游立场是：没有可靠的源 IP 可见性，基于 IP 的限制不可实施）。新增可执行的转发头信任边界 MINIO_API_TRUSTED_PROXIES。设为地址或 CIDR 列表时，只相信来自这些 peer 的转发头，并从右向左越过已列出的跳数读取转发链——同时挡住追加型代理留下的客户端可写最左项。设为 none 时完全不相信任何转发头。这是 _MINIO_API_XFF_HEADER=off 从未提供过的保证。对既有部署无任何行为变化；该变量为可选，未设置时不起作用。若使用 IpAddress/NotIpAddress 条件，注意它们在此变更之前不可执行；运维契约——包括允许列表为何必须列代理而非子网、多节点部署为何必须包含自身节点地址——见编年史文章与设置参考。

SN-2026-004 — 对象授权触达桶动作

可利用性取决于策略。把十二个敏感桶级写入从对象形式资源模式（arn:aws:s3:::bucket/*）中扣留：PutBucketPolicy、DeleteBucketPolicy、PutBucketObjectLockConfiguration、PutBucketVersioning、PutReplicationConfiguration、PutBucketLifecycle、DeleteBucket、ForceDeleteBucket、PutBucketCors、DeleteBucketCors、PutBucketQOS、PutInventoryConfiguration。这是授权收紧；自写桶域策略的用户升级前请读编年史文章。 在合法授予上述动作之一的语句中，把裸桶 ARN（arn:aws:s3:::bucket）与通配形式并列添加。内置 canned 策略不受影响；Deny 语句与 NotResource 排除不动。MINIO_API_LEGACY_BUCKET_RESOURCE_MATCH=on 可完整恢复历史行为，启动时读取一次。

SN-2026-005 — 裸 ARN 前缀拒绝

无直接远程利用；取决于策略。在创建具名策略与创建/更新服务账号会话策略时，拒绝不指向任何资源的 S3、S3 Tables 与 KMS ARN 命名空间前缀（含历史 *arn:... 序列化），Resource 与 NotResource 均适用。既有策略的加载、匹配、导入与复制行为不变，但含此类前缀的策略无法原样再次提交；请替换为具体资源，或在确实指全部资源时使用显式通配如 arn:aws:s3:::*。“裸 ARN 前缀”（arn:aws:s3:::）不同于 SN-2026-004 中合法的“裸桶 ARN”（arn:aws:s3:::bucket）。IAM 导入、站点复制接收路径、已存策略加载与 STS 内联策略在本版本仍走宽松兼容路径。见 pkg v3.12.0 发布说明。

SN-2026-006 — SSE-C 零字节读取

可远程利用；需对象读权限。零字节 SSE-C 对象从不解封客户提供的密钥，错误密钥会以 200 而非 403 被接受，并可在不知当前密钥的情况下以调用方选择的密钥创建副本或新版本。现在错误密钥与 AWS 一致返回 403 AccessDenied；正确密钥行为不变，客户端无需改动。继承自上游；更早版本均受影响。

SN-2026-007 — SSE-C 对象的 GetObjectAttributes

可远程利用；需对象读权限。SSE-C 对象的属性在返回时未认证客户密钥，且单独一个 X-Minio-Source-Replication-Request 头即可完全跳过检查。现在错误密钥返回 403，无密钥的复制标记返回 400；持有 s3:ReplicateObject 的复制对端不受影响。继承自上游。

SN-2026-008 — 内部复制请求头

可远程利用；任何能读写该对象的已认证主体。补完 CVE-2026-34204：X-Minio-Source-Etag、X-Minio-Source-Mtime、X-Minio-Source-Replication-Request、复制 SSE 密钥头与对象读写上的 X-Amz-Bucket-Replication-Status 在多数 handler 中仍按“存在即信任”处理。现在复制语义要求精确标记值与 s3:ReplicateObject 或 s3:ReplicateDelete 同时成立；其他请求的这些头在签名验证后被移除。已持有复制权限的站点复制服务账号与桶复制目标不受影响。继承自上游。

SN-2026-009 — 用户/组状态授权

可远程利用；已认证 admin API。状态变更无论目标状态如何都按 admin:EnableUser/admin:EnableGroup 授权，只被允许 enable 的主体也能 disable，反之亦然。现在启用与禁用要求与目标状态匹配的动作。只授予二者之一的策略失去另一操作；admin:* 与内置 consoleAdmin 策略不受影响。继承自上游。

SN-2026-010 — 显式版本删除授权

可远程利用；已认证 S3 API。显式版本删除此前按 s3:DeleteObject 授权，仅对 s3:DeleteObjectVersion 做拒绝检查，与 AWS 不一致。现在显式版本删除要求 s3:DeleteObjectVersion。两个策略影响： 只被授予 s3:DeleteObject 的主体不能再删除特定版本；依赖 Deny s3:DeleteObject 阻止永久删除的策略必须同时 deny s3:DeleteObjectVersion，因为 Allow s3:* 现在允许显式版本删除。复制目标保持 s3:ReplicateDelete 契约。继承自上游。

SN-2026-011 — 未签名 x-amz-* 头与 x-amz-copy-source

可远程利用；只持有一个预签名 PUT URL 或任意已签名 PUT 的方无需自有凭据。SigV4 验证只检查每个被命名签名头是否存在，从不检查实际到达的 x-amz-* 头，而路由把任何携带 x-amz-copy-source 的 PUT 分发给 CopyObjectHandler。未签名的 x-amz-copy-source 因此把单对象写授权变成以签名者身份执行的服务端复制，可复制签名密钥能读到的任意对象；预签名与 Authorization 头两条路径均受影响，且当目的桶允许匿名 GetObject 时，被复制的私有字节可被匿名读取。现在两条路径上任何未签名的 x-amz-* 请求头都会被以 AccessDenied 拒绝，与 AWS S3 对齐（AWS 返回 403；Silo 返回 400 AccessDenied，其余一致）。所有 AWS SDK、minio-go 与 mc 本就签名其 x-amz-* 头，合法客户端无需改动。原样继承自上游 minio/minio；包括最新已发布 Server 20260903 在内的更早版本均受影响。报告人 Oren Yomtov；CVE 已申请。见编年史文章与签名头设计记录。

依赖安全更新

各行列出吸收的修复与首个携带它的提交或发布。可达性与部署暴露面仍需按发布单独判断：吸收了依赖修复不等于该漏洞在 Silo 中可达。

运维相关的安全修复

台账归属

本页由仓库内原 docs/security/advisories.md 台账维护而来，更新至已核验的 main 40220bd836cb（2026-09-16）。发布状态表述与组件版本矩阵对齐；每个修复的调查、评审与验证细节见链接的编年史文章或发布说明。