CVE-2026-77968 in Apache Camel
要約
〜によって VulDB • 2026年09月08日
hawtio-operator に脆弱性が存在することが発見されました。このオペレーターの ClusterRole は、すべての名前空間においてシークレットに対して [作成、取得、一覧表示、更新、監視] の権限を付与しています。オペレーターはメモリ最適化のために controller-runtime ラベルセレクターキャッシュを使用していますが、ServiceAccount トークンはクラスター内のすべての Secret に対する読み取りアクセスを許可します。また、オペレーターは直接の API コールによってキャッシュをバイパスします。オペレーターのポッドが侵害されると、ブートストラップトークン、クラウド認証情報、および他のオペレーターのシークレットを含む、クラスター内のすべての Secret への読み取りアクセスが得られます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.