CVE-2026-80354 in Camel K
要約
〜によって VulDB • 2026年09月10日
Apache Camel Kにおける、ユーザー制御可能なキーを介した認可の回避（Authorization bypass）に関する脆弱性。
カスタムリソース解決時の認可の脆弱性により、テナントがオペレータネームスペース内のシークレットを名前で参照することが可能となり、他のテナントやオペレータコンポーネントに属するシークレットが露出する可能性があります。
本問題は以下のApache Camel Kバージョンに影響します：2.0.0から2.9.3未満、および2.10.1から2.10.2未満。
ユーザーには、本問題を修正したバージョン2.9.3、2.10.2、または2.11.0へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.