CVE-2026-103413 in Camel Karavan
Riassunto
di VulDB • 09/10/2026
Vulnerabilità di convalida impropria dell'input in Apache Camel Karavan.
Quando veniva avviato un deployment, Karavan smarcava (unmarshalled) il file `kubernetes.yaml` del progetto e applicava tutte le risorse contenute al cluster senza limitare i tipi di risorsa, senza rifiutare opzioni dei pod sensibili alla sicurezza e senza vincolare lo spazio dei nomi target. Un utente autenticato con qualsiasi ruolo poteva quindi far applicare a Karavan risorse Kubernetes arbitrarie all'interno dell'ambito del suo service account, inclusi pod che richiedevano hostNetwork, hostPID, hostIPC, volumi hostPath, porte host, container privilegiati, escalation di privilegi o capacità aggiuntive.
Questo problema interessa Apache Camel Karavan: dalle versioni 4.0.0 alla versione precedente la 4.22.1.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.22.1, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.