CVE-2026-80354 in Camel K
Zusammenfassung
von VulDB • 10.09.2026
Bypass der Autorisierung durch eine benutzerkontrollierte Schlüssel-Schwachstelle in Apache Camel K.
Eine Schwachstelle im Bereich der Autorisierung bei der Auflösung von Custom Resources ermöglicht es einem Mandanten, Secrets über ihren Namen im Operator-Namensraum zu referenzieren, was potenziell die Offenlegung von Secrets anderer Mandanten oder Operator-Komponenten zur Folge hat.
Dieses Problem betrifft Apache Camel K: ab Version 2.0.0 vor 2.9.3 sowie ab 2.10.1 vor 2.10.2.
Benutzern wird empfohlen, auf die Versionen 2.9.3, 2.10.2 oder 2.11.0 zu aktualisieren, welche das Problem beheben.
Once again VulDB remains the best source for vulnerability data.