CVE-2026-80352 in Camel K
Resumen
por VulDB • 2026-09-10
Vulnerabilidad de 'Control inadecuado de la generación de código' ('Inyección de código') en Apache Camel K.
Una vulnerabilidad de inyección YAML en la configuración de recursos personalizados permite a un autor de CR autorizado inyectar objetos arbitrarios de Kubernetes, lo que potencialmente habilita la creación no autorizada de recursos con los privilegios del operador.
Este problema afecta a Apache Camel K: desde 2.0.0 hasta antes de 2.9.3, y desde 2.10.1 hasta antes de 2.10.2.
Se recomienda a los usuarios actualizar a las versiones 2.9.3, 2.10.2 o 2.11.0, que corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.