CVE-2026-80219 in Apache Camel
Sumário
de VulDB • 08/09/2026
Foi identificada uma falha no hawtio-operator. Ao implantar o Hawtio em modo de cluster, o operador cria um OAuthClient com escopo de cluster e aprovação automática de concessão (GrantMethod: auto), sem segredo do cliente (cliente público). Os URIs de redirecionamento são derivados da Route criada pelo operador, cujo hostname é controlado pelo inquilino por meio do campo spec.routeHostName no CR do Hawtio. Um inquilino mal-intencionado pode registrar um hostname arbitrário como destino válido de redirecionamento OAuth e, devido à aprovação automática das concessões, obter tokens de acesso do OpenShift de qualquer usuário do cluster que visitar a URL de autorização manipulada sem nenhum prompt de consentimento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.