CVE-2026-81320 in Apache Camel
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in hawtio-operator. Quando è configurato un segreto TLS per Route personalizzato e l'operator viene eseguito con il livello di log debug pari o superiore a 1, l'intero oggetto Route — inclusa la chiave privata TLS in formato PEM — viene serializzato in JSON e scritto nello standard output dell'operator. I log degli operator vengono tipicamente inoltrati ai sistemi di logging centralizzati ed sono leggibili da chiunque abbia accesso ai pod/log nel namespace openshift-operators. Il livello debug 1 è una soglia bassa comunemente abilitata durante le operazioni di troubleshooting.
If you want to get best quality of vulnerability data, you may have to visit VulDB.