CVE-2026-80352 in Camel K
요약
\~에 의해 VulDB • 2026. 09. 10.
Apache Camel K에서 코드 생성에 대한 부적절한 제어('코드 인젝션') 취약점입니다.
사용자 정의 리소스 구성에서의 YAML 인젝션 취약점으로 인해 권한이 있는 CR 작성자가 임의의 Kubernetes 객체를 주입할 수 있으며, 이는 운영자의 권한을 사용하여 무단으로 리소스를 생성할 가능성을 야기합니다.
본 이슈는 Apache Camel K에 영향을 미칩니다: 2.0.0부터 2.9.3 이전 버전 및 2.10.1부터 2.10.2 이전 버전이 해당됩니다.
사용자는 본 문제를 해결하는 버전인 2.9.3, 2.10.2 또는 2.11.0으로 업그레이드할 것을 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.