CVE-2026-103505 - Amazon EFS C... 노트

CVE-2026-103505 - Amazon EFS CSI 드라이버의 마운트 옵션 주입

게시판 ID: 2026-120-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 1일 오전 8:30 PDT설명: Amazon EFS CSI 드라이버는 Kubernetes 클러스터가 Amazon Elastic File System을 사용할 수 있도록 하는 컨테이너 스토리지 인터페이스 드라이버입니다. 우리는 CVE-2026-103505를 확인했는데, PersistentVolume 생성 권한을 가진 행위자가 mounttargetipmap volumeAttribute를 통해 추가 마운트 옵션을 주입할 수 있습니다. JSON 맵 내 값에 쉼표로 구분된 값을 추가하면 마운트 유틸리티가 별도의 마운트 옵션으로 파싱합니다. 영향을 받은 버전: >= v3.1.0 및 <= v3.4.2이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.