Bulletin ID: 2026-156-AWS 게시일: 2026년 10월 29일 오전 9시 30분 PDT설명:발급자 해석 로직의 잘못된 권한 부여 문제인 CVE-2026-119115를 인지하고 있습니다. 영향을 받는 버전에서는 특정 조건 하에 네임스페이스 범위 발급자만 승인하는 승인 정책을 가진 인증된 사용자가 사용 권한이 없는 클러스터 범위 발급자가 서명한 하위 CA 인증서를 포함한 인증서를 얻을 수 있습니다.영향을 받는 버전: - v1.10.1 이전의 aws-privateca-issuer - v1.10.1-eksbuild.1 이전의 AWS Private CA Connector for Kubernetes EKS add-on이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기