CVE-2026-6437: falha de média gravidade em Amazon AWS EFS CSI Driver
AWS EFS CSI Driver Mount Option Injection
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar AWS EFS CSI Driver+ Monitorar github.com/kubernetes-sigs/aws-efs-csi-driver
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.6%
Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver (aws-efs-csi-driver) before v3.0.1 allows remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma injection.
To remediate this issue, users should upgrade to version v3.0.1
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:N/SA:N
Produtos afetados
Amazon · AWS EFS CSI Driver