遠端主機上安裝的 MinIO 版本為 RELEASE.2022-07-24T01-54-52Z 或更新版本，但早於 RELEASE.2026-04-14T21-32-45Z。因此，該應用程式受到路徑遊走弱點影響：

  - MinIO 的 ReadMultiple 節點間儲存 REST 端點中的路徑遊走弱點允許持有叢集根 JWT 的呼叫端從已設定的磁碟機根目錄外部讀取檔案，僅受 MinIO 進程 UID 的限制。攻擊者傳送 POST minio/storage/{drivePath}/v63/rmpl，其中包含帶有 ../ 序列。（CVE-2026-42600）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z 路徑遊走（CVE-2026-42600）

medium Nessus Plugin ID 321446

找不到依附元件

偵測

MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z 路徑遊走 （CVE-2026-42600）

medium Nessus Plugin ID 321446

找不到依附元件

MinIO RELEASE.2022-07-24T01-54-52Z < RELEASE.2026-04-14T21-32-45Z 路徑遊走（CVE-2026-42600）