Идентификатор бюллетеня: 2026-156-AWS Дата публикации: 29.10.2026 09:30 PDTОписание:Мы осведомлены о CVE-2026-119115, проблеме некорректной авторизации в логике разрешения издателя. В затронутых версиях, при определенных условиях, аутентифицированный пользователь, чья политика утверждения разрешает только издателя, ограниченного областью видимости пространства имен, мог получить сертификаты, включая подчиненные сертификаты ЦС, подписанные издателем, ограниченным областью видимости кластера, который он не имеет права использовать.Затронутые версии: - aws-privateca-issuer до v1.10.1 - AWS Private CA Connector для Kubernetes EKS add-on до v1.10.1-eksbuild.1Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Читать статью