CVE-2026-6437

Orta

Təsvir

AWS EFS CSI Driver (aws-efs-csi-driver) versiya v3.0.1-dən əvvəlki versiyalarda, həcm idarəetmə komponentində arqument ayırıcılarının düzgün neytrallaşdırılmaması, PersistentVolume yaratmaq icazələri olan uzaqdan autentifikasiya olunmuş istifadəçilərə vergül inyeksiyası vasitəsilə ixtiyari mount seçimlərini yerləşdirməyə imkan verir. Bu problemi aradan qaldırmaq üçün istifadəçilər v3.0.1 versiyasına yüksəltmə etməlidirlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulAmazon Efs Csi Driver

Dərc17 apr 2026

İlk görülmə17 apr 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

amazon efs_csi_driver3.0.1 və ya daha yeni versiya
github.com/kubernetes-sigs/aws-efs-csi-driver1.7.8-0.20260416142831-51806c22c575 və ya daha yeni versiya

Yamaqlar

github.com/kubernetes-sigs/aws-efs-csi-driver/releases/tag/v3.0.1

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-016-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon efs_csi_driver	v < 3.0.1	3.0.1
github.com/kubernetes-sigs/aws-efs-csi-driverGo	v < 1.7.8-0.20260416142831-51806c22c575	1.7.8-0.20260416142831-51806c22c575

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.