CVE-2026-103505 – Amazon EFS CSI 驱动程序中的挂载选项注入
公告 ID： 2026-120-AWS
范围：亚马逊云科技
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 1 日上午 8:30（太平洋夏令时）
描述：
Amazon EFS CSI 驱动程序是一个容器存储接口驱动程序，借助这个驱动程序，Kubernetes 集群能够使用 Amazon Elastic File System。我们发现了 CVE-2026-103505，其中，拥有 PersistentVolume 创建权限的行为者可以通过 mounttargetipmap volumeAttribute注入额外的挂载选项。将逗号分隔的值附加到此 JSON 映射中的某个值时，挂载实用程序会将其解析为独立的挂载选项。
受影响的版本：>= v3.1.0 且 <= v3.4.2
解决方案：
此问题已在 Amazon EFS CSI 驱动程序 v3.5.0 版本中予以解决。建议您升级到最新版本，并确保对所有分叉代码或派生代码进行修补，以纳入新的修复程序。
临时措施：
使用 Kubernetes RBAC 进行限制，仅集群管理员可以创建 PersistentVolume 和 StorageClass，从而防止不受信任的用户提供任意字段值。
参考：
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。