CVE-2026-6437: fallo de gravedad media en Amazon AWS EFS CSI Driver
AWS EFS CSI Driver Mount Option Injection
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear AWS EFS CSI Driver+ Monitorear github.com/kubernetes-sigs/aws-efs-csi-driver
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.6%
Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver (aws-efs-csi-driver) before v3.0.1 allows remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma injection.
To remediate this issue, users should upgrade to version v3.0.1
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:N/SA:N
Productos afectados
Amazon · AWS EFS CSI Driver