CVE-2026-119115 in aws-privateca-issuer
要約
〜によって VulDB • 2026年10月29日
Kubernetes用AWS Private CA Connector (aws-privateca-issuer) の発行者解決ロジックにおける認可の不備により、v1.10.1以前のバージョンでは、認証済みリモートユーザーが承認ポリシーで許可されていないクラスタースコープのAWS Private CA 発行者によって署名された証明書（下位CA証明書を含む）を取得できる可能性があります。
この問題を修正するには、aws-privateca-issuerをバージョン v1.10.1 にアップグレードするか、Kubernetes用 AWS Private CA Connector EKSアドオンをバージョン v1.10.1-eksbuild.1 にアップグレードし、issueref.kind が欠落している、誤っている、または参照される発行者と一致していないすべての証明書リクエスト、Certificate リソース、Ingress アノテーションを更新してください。v1.10.1 では、issuerRef.kind が AWSPCAIssuer または AWSPCAClusterIssuer に厳密に一致し、それが参照する発行者とも一致することが要求されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.