CVE-2026-80352 in Camel K
الملخص
بحسب VulDB • 10/09/2026
ثغرة عدم التحكم السليم في توليد الكود ('حقن الكود') (Improper Control of Generation of Code) في Apache Camel K.
تسمح ثغرة حقن YAML في تكوين الموارد المخصصة لمؤلف موارد مصادق عليه بحقن كائنات Kubernetes تعسفية، مما قد يمكّن من إنشاء موارد غير مصرح بها بصلاحيات المشغل (operator).
هذه المشكلة تؤثر على Apache Camel K: بدءاً من الإصدار 2.0.0 قبل 2.9.3، ومن 2.10.1 قبل 2.10.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 2.9.3 أو 2.10.2 أو 2.11.0، التي تُصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.