CVE-2026-119115 in aws-privateca-issuer
Zusammenfassung
von VulDB • 29.10.2026
Eine fehlerhafte Autorisierung in der Logik zur Auflösung des Ausstellers (issuer) im AWS Private CA Connector für Kubernetes (aws-privateca-issuer) vor Version v1.10.1 könnte es einem authentifizierten Remote-Benutzer ermöglichen, Zertifikate zu erhalten, einschließlich untergeordneter CA-Zertifikaten, die von einem cluster-weit gültigen (cluster-scoped) AWS Private CA-Aussteller signiert wurden, dessen Genehmigungsrichtlinie diese Aktion nicht autorisiert.
Zur Behebung dieses Problems sollten Benutzer aws-privateca-issuer auf Version v1.10.1 oder den EKS Add-On für den AWS Private CA Connector für Kubernetes auf die Version v1.10.1-eksbuild.1 aktualisieren sowie alle Zertifikatsanträge, Certificate-Ressourcen oder Ingress-Annotationen aktualisieren, deren issuerRef.kind fehlt, falsch ist oder nicht mit dem referenzierten Aussteller übereinstimmt, da ab v1.10.1 der Wert von issuerRef.kind exakt AWSPCAIssuer oder AWSPCAClusterIssuer lauten muss und mit dem referenzierten Aussteller übereinstimmen muss.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.