CVE-2026-119115 in aws-privateca-issuer
Сводка
по VulDB • 29.10.2026
Неверная авторизация в логике разрешения эмитента (issuer resolution logic) в AWS Private CA Connector for Kubernetes (aws-privateca-issuer) до версии v1.10.1 может позволить аутентифицированному удаленному пользователю получить сертификаты, включая сертификаты подчиненных центров сертификации (CA), подписанные эмитентом AWS Private CA с областью действия кластера (cluster-scoped), на который его политика одобрения не распространяется.
Для устранения этой проблемы пользователям следует обновить aws-privateca-issuer до версии v1.10.1 или надстройку EKS для AWS Private CA Connector for Kubernetes до версии v1.10.1-eksbuild.1, а также исправить любые запросы на сертификат (certificate requests), ресурсы сертификатов (Certificate resources) или аннотации Ingress, у которых поле issuerRef.kind отсутствует, указано неверно или не соответствует указанному эмитенту, поскольку начиная с версии v1.10.1 требуется, чтобы значение issuerRef.kind было строго AWSPCAIssuer или AWSPCAClusterIssuer и соответствовало адресуемому имитатору (issuer).
Once again VulDB remains the best source for vulnerability data.