CVE-2026-103505 – Amazon EFS CSI 驅動程式掛載選項注入
公告 ID： 2026-120-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 1 日上午 8:30 (太平洋夏令時間)
描述：
Amazon EFS CSI 驅動程式是容器儲存介面驅動程式，可讓 Kubernetes 叢集使用 Amazon Elastic File System。我們發現了 CVE-2026-103505 問題，擁有 PersistentVolume 建立權限的執行者可透過 mounttargetipmap volumeAttribute 注入額外掛載選項。若在該 JSON 映射中的某個值後方附加以逗號分隔的值，會導致掛載公用程式將其剖析為個別的掛載選項。
受影響版本： >= v3.1.0 且 <= v3.4.2
解決方案：
此問題已在 Amazon EFS CSI 驅動程式 v3.5.0 版本中予以解決。建議您升級至最新版本，並確保所有分支或衍生程式碼皆已套用修補程式，以納入最新修正。
變通方法：
使用 Kubernetes RBAC 將 PersistentVolume 與 StorageClass 的建立權限限制為僅限叢集管理員，以防止不受信任的使用者提供任意欄位值。
參考資料：
請寄電子郵件至 aws-security@amazon.com 以提出任何安全性問題或疑慮。