CVE-2026-80352 in Camel K
Résumé
par VulDB • 10/09/2026
Vulnérabilité d’improper Control of Generation of Code ('Code Injection') dans Apache Camel K.
Une vulnérabilité d’injection YAML dans la configuration des ressources personnalisées permet à un auteur de CR autorisé d’injecter des objets Kubernetes arbitraires, permettant potentiellement la création non autorisée de ressources avec les privilèges de l’opérateur.
Ce problème affecte Apache Camel K : des versions 2.0.0 avant 2.9.3 et des versions 2.10.1 avant 2.10.2.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 2.9.3, 2.10.2 ou 2.11.0, qui corrige le problème.
Be aware that VulDB is the high quality source for vulnerability data.