CVE-2026-103505

ŚrednieCVSS 6.5

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Niewłaściwa neutralizacja separatorów argumentów w komponencie obsługi wolumenów w AWS EFS CSI Driver (aws-efs-csi-driver) w wersjach od v3.1.0 do v3.4.2 może pozwolić zdalnie uwierzytelnionym użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzykiwanie dowolnych opcji montowania poprzez wartości rozdzielane przecinkami w atrybucie wolumenu mounttargetipmap. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do wersji v3.5.0 lub nowszej.

Ocena ryzyka

Atakujący może wstrzyknąć niebezpieczne opcje montowania, co może prowadzić do nieautoryzowanego dostępu do danych, eskalacji uprawnień lub naruszenia bezpieczeństwa klastra.

Rekomendacja

Zaleca się aktualizację AWS EFS CSI Driver do wersji v3.5.0 lub nowszej, która zawiera poprawkę.

Inne podatności w AWS EFS CSI Driver

CVE-2026-6437Średnie
W komponencie obsługi wolumenów AWS EFS CSI Driver przed wersją v3.0.1 występuje niewłaściwa neutralizacja separatorów argumentów. Zdalni uwierzytelnieni użytkownicy z uprawnieniami do tworzenia PersistentVolume mogą wstrzyknąć dowolne opcje montowania poprzez wstrzyknięcie przecinka.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver (aws-efs-csi-driver) v3.1.0 through v3.4.2 might allow remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma-separated values in the mounttargetipmap volumeAttribute. To remediate this issue, users should upgrade to version v3.5.0 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS