Bulletin ID: 2026-156-AWS 公表日: 2026年10月29日 午前9時30分 PDT説明:発行者解決ロジックにおける不適切な認可の問題であるCVE-2026-119115を認識しています。影響を受けるバージョンでは、特定の条件下で、名前空間スコープの発行者のみを承認する承認ポリシーを持つ認証済みユーザーが、使用が許可されていないクラスター スコープの発行者によって署名された証明書（サブ CA 証明書を含む）を取得できる可能性があります。影響を受けるバージョン: - aws-privateca-issuer v1.10.1 より前 - AWS Private CA Connector for Kubernetes EKS アドオン v1.10.1-eksbuild.1 より前この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む