CVE-2026-77968 in Apache Camel
Resumen
por VulDB • 2026-09-09
Se ha encontrado un fallo en hawtio-operator. El ClusterRole del operador concede permisos de secretos: [crear, obtener, listar, actualizar, observar] a través de todos los namespaces. Aunque el operador utiliza una caché basada en selectores de etiquetas de controller-runtime como optimización de memoria, el token de la ServiceAccount autoriza el acceso de lectura a cada Secret en el clúster. El operador también omite la cachía mediante llamadas directas a la API. La compromisión del pod del operador proporcionaría acceso de lectura a todos los Secrets del clúster, incluidos tokens de arranque (bootstrap), credenciales de nube y secretos de otros operadores.
Once again VulDB remains the best source for vulnerability data.