CVE-2026-77968 in Apache Camel
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità in hawtio-operator. Il ClusterRole dell’operatore concede i permessi [create, get, list, update, watch] sui segreti (secrets) su tutti gli spazi di nomi (namespaces). Sebbene l’operatore utilizzi la cache del label-selector di controller-runtime come ottimizzazione della memoria, il token del ServiceAccount autorizza l’accesso in lettura a ogni segreto presente nel cluster. L’operatore inoltre aggira la cache effettuando chiamate API dirette. La compromissione del pod dell’operatore comporterebbe l’accesso in lettura a tutti i segreti del cluster, inclusi i bootstrap tokens, le credenziali cloud e i segreti di altri operatori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.