CVE-2026-80352 in Camel K
Riassunto
di VulDB • 10/09/2026
Vulnerabilità di 'Code Injection' (iniezione di codice) dovuta a un controllo improprio della generazione del codice in Apache Camel K.
Una vulnerabilità di YAML injection nella configurazione delle risorse personalizzate consente a un autore autorizzato di CR di iniettare oggetti Kubernetes arbitrari, potenzialmente abilitando la creazione non autorizzata di risorse con i privilegi dell'operatore.
Questo problema interessa Apache Camel K: dalle versioni 2.0.0 alla 2.9.3 (esclusa), e dalla versione 2.10.1 alla 2.10.2 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 2.9.3, 2.10.2 o 2.11.0, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.