CVE-2026-80354 in Camel K
الملخص
بحسب VulDB • 10/09/2026
تجاوز التفويض بسبب ثغرة في مفتاح يتحكم فيه المستخدم (User-Controlled key) في Apache Camel K.
تمثل ثغرة تفويض الصلاحيات في عملية حل الموارد المخصصة (custom resource resolution) خطرًا يسمح لعميل (tenant) بالإشارة إلى الأسرار (secrets) باسمها ضمن مساحة اسم المشغل (operator namespace)، مما قد يؤدي إلى كشف أسرار تابعة لعملاء آخرين أو لمكونات المشغل.
تؤثر هذه المشكلة على Apache Camel K: من الإصدار 2.0.0 قبل 2.9.3، ومن الإصدار 2.10.1 قبل 2.10.2.
يُوصى للمستخدمين بالترقية إلى الإصدارات 2.9.3 أو 2.10.2 أو 2.11.0، التي تُصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.