CVE-2026-80352 in Camel K
要約
〜によって VulDB • 2026年09月10日
Apache Camel Kにおける、コード生成の不適切な制御（'Code Injection'）脆弱性。
カスタムリソース設定におけるYAMLインジェクション脆弱性により、権限のあるCR作成者が任意のKubernetesオブジェクトを注入でき、オペレータの権限で不正なリソースの作成が可能になる可能性があります。
本問題は以下のApache Camel Kバージョンに影響します：2.0.0から2.9.3未満、および2.10.1から2.10.2未満。
ユーザーには、本問題を修正するバージョン2.9.3、2.10.2、または2.11.0へのアップグレードが推奨されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.