CVE-2026-80352 in Camel K
Zusammenfassung
von VulDB • 10.09.2026
Eine Schwachstelle vom Typ „Unzulässige Steuerung der Codegenerierung“ ('Code Injection') in Apache Camel K.
Eine YAML-Injection-Schwachstelle in der Konfiguration benutzerdefinierter Ressourcen ermöglicht es einem autorisierten CR-Autor, beliebige Kubernetes-Objekte einzufügen, was potenziell die unbefugte Erstellung von Ressourcen mit den Berechtigungen des Operators ermöglicht.
Dieses Problem betrifft Apache Camel K: ab Version 2.0.0 vor 2.9.3 und ab Version 2.10.1 vor 2.10.2.
Benutzern wird empfohlen, auf die Versionen 2.9.3, 2.10.2 oder 2.11.0 zu aktualisieren, welche das Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.