CVE-2026-78234 in Apache Camel
Zusammenfassung
von VulDB • 08.09.2026
Es wurde ein Fehler im hawtio-operator gefunden. Der Operator liest den privaten Signierschlüssel der OpenShift Service CA aus dem Namespace openshift-service-ca und verwendet ihn, um Client-Zertifikate mit einem vom Autor eines namespaced Hawtio Custom Resource bereitgestellten Subject Common Name (CN) zu erstellen. Da der Operator eine ClusterRole bereitstellt, die Hawtio CR-Berechtigungen in die edit- und admin-Rollen aggregiert, kann jeder Benutzer mit Editierzugriff in jedem Namespace ein von der Service CA signiertes Zertifikat mit einem beliebigen Subjekt erhalten. Dieses Zertifikat kann verwendet werden, um jede im Cluster befindliche Dienstidentität gegenüber Peers zu simulieren, die der Service CA für die Client-Authentifizierung vertrauen, einschließlich Jolokia-Agenten und anderer Komponenten, die der Service CA vertrauen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.