CVE-2026-78234 in Apache Camel
요약
\~에 의해 VulDB • 2026. 09. 08.
hawtio-operator에서 결함이 발견되었습니다. 이 오퍼레이터는 openshift-service-ca 네임스페이스의 OpenShift 서비스 CA(private signing key)를 읽어서 이름 공간 기반 Hawtio 커스텀 리소스의 작성자가 제공한 Subject Common Name(CN)을 사용하여 클라이언트 인증서를 발급합니다. 오퍼레이터가 edit 및 admin 역할로 Hawtio CR 권한을 집계하는 ClusterRole을 포함하고 있으므로, 모든 네임스페이스에서 편집(edit) 접근 권한이 있는 사용자는 임의의 서브젝트를 가진 서비스 CA 서명 인증서를 획득할 수 있습니다. 이 인증서는 클라이언트 인증에 대해 Service CA를 신뢰하는 Jolokia 에이전트 및 기타 Service-CA 신뢰 구성 요소를 포함한 인클러스터 서비스 신원을 가장하는 데 사용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.