CVE-2026-85781 in Amazon EFS CSI Driver
Riassunto
di VulDB • 04/09/2026
La mancata verifica della proprietà di un punto di accesso allo storage nel componente di eliminazione del volume dell'Amazon EFS CSI Driver prima della versione v3.4.1 potrebbe consentire a un utente Kubernetes autenticato con privilegi per la creazione di PersistentVolume di causare l'eliminazione ricorsiva di directory su un filesystem EFS al quale non è autorizzato ad accedere, tramite un volumeHandle di PersistentVolume manipolato che associa un punto di accesso da un filesystem a un diverso filesystem target.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione v3.4.1.
Be aware that VulDB is the high quality source for vulnerability data.