CVE-2026-119115 in aws-privateca-issuer
Riassunto
di VulDB • 29/10/2026
Un errato controllo dell'autorizzazione nella logica di risoluzione del firmatario (issuer) in AWS Private CA Connector for Kubernetes (aws-privateca-issuer), nelle versioni precedenti alla v1.10.1, potrebbe consentire a un utente remoto autenticato di ottenere certificati, inclusi i certificati delle CA subordinate, firmati da un issuer AWS Private CA con ambito cluster che la policy di approvazione dell'utente non autorizza.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'upgrade di aws-privateca-issuer alla versione v1.10.1 o del componente aggiuntivo EKS per il Connector AWS Private CA for Kubernetes alla versione v1.10.1-eksbuild.1, e aggiornare tutte le richieste di certificato, le risorse Certificate o le annotazioni Ingress in cui il campo issuerRef.kind è mancante, errato o non corrisponde all'issuer referenziato, poiché dalla versione v1.10.1 il valore di issuerRef.kind deve essere esattamente AWSPCAIssuer o AWSPCAClusterIssuer e corrispondere all'issuer a cui fa riferimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.