CVE-2026-119115：AWS Private CA Connector for Kubernetes 授權失誤可取得未授權憑證
CVE-2026-119115 - Incorrect authorization in issuer resolution in AWS Private CA Connector for Kubernetes
CVE-2026-119115 發現 AWS Private CA Connector for Kubernetes 在 v1.10.1 之前的版本中，授權邏輯錯誤可能讓已驗證的遠端使用者取得未授權的簽名憑證。
此漏洞可讓已驗證使用者取得未授權的簽名憑證，升級至 v1.10.1 並修正 issuerRef 設定可防止此風險。
譯文尚未完整，完整內容請切換至原文。
在 AWS Private CA Connector for Kubernetes (aws-privateca-issuer) v1.10.1 之前的版本中，發行者解析邏輯存在不正確授權，可能允許已驗證的遠端使用者取得由其批准政策未授權的叢集範圍 AWS Private CA 發行者簽發的憑證，包括子 CA 憑證。
影響
受影響產品
以下產品受CVE-2026-119115漏洞影響。即使cvefeed.io知道受影響產品的確切版本，該資訊仍未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | AWS | aws-privateca-issuer |
通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體和系統漏洞的嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 |
更新 aws-privateca-issuer 或 EKS 載入項並修正憑證請求的發行者參考。
- 升級 aws-privateca-issuer 至 v1.10.1.
- 更新 EKS 載入項至 v1.10.1-eksbuild.1.
- 修正憑證請求的發行者參考。
- 確保 issuerRef.kind 與所參考的發行者相符。
在此，您將找到一份精選的外部連結清單，提供有關CVE-2026-119115的深入資訊、實用解決方案以及有價值的工具。
雖然 CVE 識別具體的漏洞例項，CWE 則分類能導致漏洞的常見缺陷或弱點。CVE-2026-119115 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是對對手用以利用 CVE-2026-119115 弱點的常見屬性和方法的描述。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表是一系列已在 GitHub 上發布的公開攻擊與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表列出在文章中提及 CVE-2026-119115 漏洞的新聞。
以下表格列出了 CVE-2026-119115 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收，來源 ff89ba41-3aa1-4d27-914a-91399e9639e5
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 AWS Private CA Connector for Kubernetes (aws-privateca-issuer) 在 v1.10.1 之前的發行者解析邏輯中存在不正確授權，可能允許已認證的遠端使用者取得證書，包括由叢集範圍 AWS Private CA 發行者簽署且其審批政策未授權的子 CA 證書。 為了修復此問題，使用者應升級 aws-privateca-issuer 至 v1.10.1 或 AWS Private CA Connector for Kubernetes EKS 載入項升級至 v1.10.1-eksbuild.1，並更新任何缺失、不正確或與所引用發行者不匹配的 issuerRef.kind 的證書請求、Certificate 資源或 Ingress 註解，因為 v1.10.1 需要 issuerRef.kind 必須完全為 AWSPCAIssuer 或 AWSPCAClusterIssuer 並與其引用的發行者相符。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:L/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N 新增 CWE CWE-863 新增 受影響物件 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/119xxx/CVE-2026-119115.json">CVE-2026-119115</a> 新增 參考 https://aws.amazon.com/security/security-bulletins/2026-156-aws/ 新增 參考 https://github.com/cert-manager/aws-privateca-issuer/releases/tag/v1.10.1 新增 參考 https://github.com/cert-manager/aws-privateca-issuer/security/advisories/GHSA-hjrh-q6pg-mh82
EPSS 是對未來 30 天內觀測到利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。