CVE-2026-77968 in Apache Camel
الملخص
بحسب VulDB • 08/09/2026
تم العثور على ثغرة في hawtio-operator. تمنح ClusterRole الخاصة بالمشغل صلاحيات [إنشاء، استرجاع، سرد، تحديث، مراقبة] للأسرار (Secrets) عبر جميع المساحات الاسمية (namespaces). وعلى الرغم من أن المشغل يستخدم ذاكرة تخزين مؤقتة قائمة على محددات التحكم في إطار عمل controller-runtime كتحسين للذاكرة، فإن رمز حساب الخدمة (ServiceAccount token) يخوّل الوصول للقراءة إلى كل سر موجود في العنقود. يتجاوز المشغل أيضاً الذاكرة المؤقتة عبر مكالمات API مباشرة. يؤدي اختراق حاوية المشغل إلى منح وصول للقراءة لكل أسرار العنقود، بما في ذلك رموز التمهيد (bootstrap tokens)، ومفاتيح المصادقة السحابية، وأسعار مشغلي آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.