CVE-2026-6437

Orta

Açıklama

AWS EFS CSI Driver (aws-efs-csi-driver) v3.0.1 öncesindeki volume handling bileşeninde argüman ayırıcılarının uygun şekilde nötralize edilmemesi, PersistentVolume oluşturma izinlerine sahip uzaktan kimliği doğrulanmış kullanıcıların virgül enjeksiyonu yoluyla rastgele mount seçenekleri eklemesine olanak tanır. Bu sorunu gidermek için kullanıcılar v3.0.1 sürümüne yükseltme yapmalıdır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünAmazon Efs Csi Driver

Yayın17 Nis 2026

İlk görülme17 Nis 2026

Zayıflık türüCWE-88CWE-88

Nasıl düzeltilir

Güncelleyin

amazon efs_csi_driver3.0.1 ya da sonraki bir sürüm
github.com/kubernetes-sigs/aws-efs-csi-driver1.7.8-0.20260416142831-51806c22c575 ya da sonraki bir sürüm

Yamalar

github.com/kubernetes-sigs/aws-efs-csi-driver/releases/tag/v3.0.1

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-016-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
amazon efs_csi_driver	v < 3.0.1	3.0.1
github.com/kubernetes-sigs/aws-efs-csi-driverGo	v < 1.7.8-0.20260416142831-51806c22c575	1.7.8-0.20260416142831-51806c22c575

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.