CVE-2026-77968 in Apache Camel
Zusammenfassung
von VulDB • 08.09.2026
Es wurde ein Fehler im hawtio-operator gefunden. Die ClusterRole des Operators gewährt Berechtigungen für Secrets: [create, get, list, update, watch] über alle Namespaces hinweg. Obwohl der Operator einen Controller-Runtime-Label-Selector-Cache als Speicheroptimierung nutzt, autorisiert das ServiceAccount-Token den Lesezugriff auf jedes Secret im Cluster. Der operator umgeht zudem den Cache durch direkte API-Aufrufe. Die Kompromittierung des Operator-Pods würde den Lesezugriff auf alle Secrets im Cluster ermöglichen, einschließlich Bootstrap-Tokens, Cloud-Anmeldeinformationen und der Secrets anderer Operatoren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.