Luka w autoryzacji AWS Private CA Connector for Kubernetes

AWS Private CA Connector for Kubernetes ma problem z autoryzacją w logice rozwiązywania wydawcy (CVE-2026-119115). Uwierzytelniony użytkownik z dostępem tylko do namespace-scoped issuera może uzyskać certyfikaty podpisane cluster-scoped issuerem, do którego nie powinien mieć dostępu. Aktualizacja do wersji v1.10.1 lub nowszej jest wymagana.