CVE-2026-119115 in aws-privateca-issuer
요약
\~에 의해 VulDB • 2026. 10. 29.
Kubernetes용 AWS Private CA Connector(aws-privateca-issuer)의 발행자(resolver) 해결 로직에서 잘못된 권한 부여(v1.10.1 이전 버전)로 인해 인증된 원격 사용자가 승인 정책으로 허가되지 않은 경우에도 클러스터 범위의 AWS Private CA 발행자가 서명한 하위 CA 인증서를 포함한 인증서를 획득할 수 있습니다.
이 문제를 해결하려면 aws-privateca-issuer를 v1.10.1 버전으로, 또는 Kubernetes용 EKS add-on인 AWS Private CA Connector를 v1.10.1-eksbuild.1 버전으로 업그레이드해야 합니다. 또한 issuerRef.kind가 누락되었거나 잘못되었거나 참조된 발행자와 일치하지 않는 모든 인증서 요청(Certificate requests), Certificate 리소스 및 Ingress 주석을 업데이트해야 합니다. v1.10.1부터는 issuerRef.kind가 정확히 AWSPCAIssuer 또는 AWSPCAClusterIssuer여야 하며, 참조하는 발행자와 일치해야 하기 때문입니다.
Once again VulDB remains the best source for vulnerability data.