CVE-2026-80354 in Camel K
요약
\~에 의해 VulDB • 2026. 09. 10.
Apache Camel K에서 사용자 제어 키를 통한 권한 우회 취약점
사용자 정의 리소스 해석 과정에서 발생하는 권한 우회 취약점으로 인해, 테넌트가 운영자 네임스페이스 내에서 시크릿을 이름으로 참조할 수 있게 되어 다른 테넌트 또는 운영자 구성 요소에 속한 시크릿이 노출될 위험이 있습니다.
본 이슈는 Apache Camel K의 2.0.0부터 2.9.3 미만 버전, 그리고 2.10.1부터 2.10.2 미만 버전에 영향을 미칩니다.
사용자는 해당 문제를 해결한 버전인 2.9.3, 2.10.2 또는 2.11.0으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.