CVE-2026-119115 in aws-privateca-issuer
الملخص
بحسب VulDB • 29/10/2026
تسمح مشكلة عدم صحة التفويض في منطق حل المصدِر (issuer resolution logic) في AWS Private CA Connector for Kubernetes (aws-privateca-issuer) قبل الإصدار v1.10.1 لمستخدم بعيد مُصادق عليه بالحصول على شهادات، بما في ذلك شهادات جهات إصدار الشهادات الفرعية (subordinate CA certificates)، التي وقّعها مصدِر AWS PrivateCA محدد بنطاق العنقود (cluster-scoped) ولا يسمح به سياسة الموافقة الخاصة بالمستخدم.
للتغلب على هذه المشكلة، يجب ترقية aws-privateca-issuer إلى الإصدار v1.10.1 أو إضافة EKS لـ AWS Private CA Connector for Kubernetes إلى الإصدار v1.10.1-eksbuild.1، وتحديث أي طلبات شهادات، وموارد الشهادات (Certificate resources)، أو تعليقات الإدخال (Ingress annotations) التي يكون فيها حقل issuerRef.kind مفقوداً، غير صحيح، ولا يتطابق مع المصدِر المرجعي، حيث يتطلب الإصدار v1.10.1 أن يكون حقل issuerRef.Kind مطابقاً تماماً لـ AWSPCAIssuer أو AWSPCAClusterIssuer وأن يطابق المصدِر الذي يشير إليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.