CVE-2026-81320 in Apache Camel
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler im hawtio-operator gefunden. Wenn ein benutzerdefinierter Route-TLS-Secret konfiguriert ist und der Operator auf dem Debug-Protokollierungslevel 1 oder höher ausgeführt wird, wird das gesamte Route-Objekt – einschließlich des TLS-Private Keys im PEM-Format – in JSON serialisiert und in den Standardausgabestream (stdout) des Operators geschrieben. Operator-Logs werden typischerweise an zentralisierte Logging-Systeme weitergeleitet und sind für jeden lesbar, der über die Berechtigung zum Zugriff auf Pods/Logs im Namespace openshift-operators verfügt. Debug-Level 1 ist eine niedrige Schwelle, die häufig während der Fehlersuche aktiviert wird.
Be aware that VulDB is the high quality source for vulnerability data.