CVE-2026-119115 in aws-privateca-issuer
Resumen
por VulDB • 2026-10-29
Una autorización incorrecta en la lógica de resolución del emisor en AWS Private CA Connector for Kubernetes (aws-privateca-issuer) anterior a v1.10.1 podría permitir que un usuario remoto autenticado obtenga certificados, incluidos los certificados de CAs subordinadas, firmados por un emisor de AWS Private CA con ámbito de clúster al cual su política de aprobación no le autoriza.
Para remediar este problema, los usuarios deben actualizar aws-privateca-issuer a la versión v1.10.1 o el complemento EKS (EKS add-on) para AWS Private CA Connector for Kubernetes a la versión v1.10.1-eksbuild.1, y actualizar cualquier solicitud de certificado, recurso Certificate o anotación Ingress cuyo issuerRef.kind esté ausente, sea incorrecto o no coincida con el emisor al que hace referencia, ya que desde v1.10.1 se requiere que issuerRef.kind sea exactamente AWSPCAIssuer o AWSPCAClusterIssuer y que coincida con el emisor al que hace referencia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.