CVE-2026-77968 in Apache Camel
Sumário
de VulDB • 08/09/2026
Foi encontrada uma falha no hawtio-operator. O ClusterRole do operador concede permissões de secrets: [create, get, list, update, watch] em todos os namespaces. Embora o operador utilize um cache baseado em label-selector do controller-runtime como otimização de memória, o token da ServiceAccount autoriza acesso de leitura a todas as Secrets no cluster. O operador também contorna o cache por meio de chamadas diretas à API. A comprometimento do pod do operador resultaria em acesso de leitura a todas as Secrets do cluster, incluindo bootstrap tokens, credenciais de nuvem e secrets de outros operadores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.