CVE-2026-103505 – Mount-Option-Einbindung im Amazon EFS-CSI-Treiber
Bulletin-ID: 2026-120-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 01.10.2026 08:30 Uhr PDT
Beschreibung:
Der Amazon EFS CSI-Treiber ist ein Container Storage Interface-Treiber, der es Kubernetes-Clustern ermöglicht, Amazon Elastic File System zu nutzen. Wir haben CVE-2026-103505 identifiziert, bei welchem ein Angreifer mit PersistentVolume-Erstellungsrechten zusätzliche Mount-Optionen über die mounttargetipmap volumeAttribute einfügen kann. Das Anhängen von kommagetrennten Werten an einen Wert innerhalb dieser JSON-Map bewirkt, dass das Mount-Programm sie als separate Mount-Optionen analysiert.
Betroffene Versionen: >= v3.1.0 UND <= v3.4.2
Lösung:
Dieses Problem wurde in Amazon EFS-CSI-Treiber Version v3.5.0 behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind.
Problemumgehungen:
Beschränken Sie die Erstellung von PersistentVolume und StorageClass mithilfe von Kubernetes RBAC auf Cluster-Administratoren, um zu verhindern, dass nicht vertrauenswürdige Benutzer beliebige Feldwerte angeben.
Referenzen:
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .