公告 ID：2026-156-AWS 发布日期：2026 年 10 月 29 日 上午 9:30（太平洋夏令时）描述：我们已确认 CVE-2026-119115，该漏洞为发行方解析逻辑中的授权错误。在受影响的版本中，在特定条件下，其批准策略仅授权命名空间范围发行方的已认证用户，可能获取由他们无权使用的集群范围发行方签发的证书，包括从属 CA 证书。受影响版本： - aws-privateca-issuer 早于 v1.10.1 - AWS Private CA Connector for Kubernetes EKS 附加组件早于 v1.10.1-eksbuild.1有关此 AWS 安全公告的最新完整信息，请参阅以下文章：阅读此文章