Amazon EFS CSI Driver – luka w logice usuwania wolumenów

Amazon EFS CSI Driver w wersji 3.4.0 i starszych ma lukę bezpieczeństwa (CVE-2026-85781), która przy włączonej opcji --delete-access-point-root-dir=true pozwala uwierzytelnionym użytkownikom Kubernetesa na rekurencyjne usunięcie katalogów z EFS-a, do których nie mają dostępu. Jeśli używasz tego drivera z wspomnianą opcją, musisz zaktualizować do wersji 3.4.1 lub nowszej.