یک آسیب‌پذیری امنیتی با شناسه CVE-2026-103505 در درایور Amazon EFS CSI شناسایی شده است. این درایور که رابط ذخیره‌سازی کانتینر (Container Storage Interface) است، به کلاسترهای Kubernetes اجازه می‌دهد تا از سیستم فایل الاستیک آمازون (Amazon Elastic File System) استفاده کنند.
جزئیات فنی آسیب‌پذیری
بر اساس گزارش‌های منتشر شده، کاربرانی که دارای دسترسی ایجاد PersistentVolume هستند، می‌توانند از طریق ویژگی mounttargetipmap در volumeAttribute، گزینه‌های Mount اضافی را تزریق کنند. با افزودن مقادیر جدا شده با کاما (comma-separated values) به داخل این نقشه JSON، ابزار mount این مقادیر را به عنوان گزینه‌های مجزا تفسیر می‌کند که منجر به Mount Option Injection می‌شود.
نسخه‌های تحت تأثیر
- نسخه‌های برابر یا بالاتر از v3.1.0 و برابر یا پایین‌تر از v3.4.2
راهکارهای مقابله و رفع مشکل
برای رفع این مشکل، اقدامات زیر توصیه می‌شود:
- به‌روزرسانی: ارتقاء درایور Amazon EFS CSI به نسخه v3.5.0 یا نسخه‌های جدیدتر.
- کنترل دسترسی: محدود کردن قابلیت ایجاد PersistentVolume و StorageClass تنها به مدیران کلاستر (Cluster Administrators) با استفاده از Kubernetes RBAC. این اقدام از ارسال مقادیر دلخواه توسط کاربران غیرقابل اعتماد جلوگیری می‌کند.
