CVE-2026-77968 in Apache Camel
Résumé
par VulDB • 08/09/2026
Une faille a été détectée dans hawtio-operator. Le ClusterRole de l’opérateur accorde aux ressources Secrets les permissions [create, get, list, update, watch] sur tous les namespaces. Bien que l’opérateur utilise un cache basé sur des sélecteurs d’étiquettes (label-selector) issu de controller-runtime comme optimisation mémoire, le jeton du ServiceAccount autorise l’accès en lecture à chaque Secret présent dans le cluster. L’opégorie contourne également ce cache via des appels directs à l’API. La compromission du pod de l’opérateur entraînerait un accès en lecture à tous les Secrets du cluster, y compris aux jetons d’amorçage (bootstrap tokens), aux identifiants cloud et aux secrets d’autres opérateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.