Към съдържанието
Търсене

CVE-2026-103505: aws-efs-csi-driver, инжекция

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver (aws-efs-csi-driver) v3.1.0 through v3.4.2 might allow remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma-separated values in the mounttargetipmap volumeAttribute. To remediate this issue, users should upgrade to version v3.5.0 or later.

Засегнати продукти

  • AWS aws-efs-csi-driver: 3.1.0 до 3.4.2

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в AWS aws-efs-csi-driver

Първоизточници

CVE-2026-103505: aws-efs-csi-driver, инжекция | freedomonline.bg