CVE-2026-80352 in Camel K
Sumário
de VulDB • 10/09/2026
Vulnerabilidade de 'Code Injection' (Injeção de Código) por controle inadequado da geração de código no Apache Camel K.
Uma vulnerabilidade de injeção YAML na configuração do recurso personalizado permite que um autor de CR autenticado injete objetos Kubernetes arbitrários, potencialmente permitindo a criação não autorizada de recursos com os privilégios do operador.
Este problema afeta o Apache Camel K: das versões 2.0.0 anteriores à 2.9.3 e das versões 2.10.1 anteriores à 2.10.2.
Recomenda-se que os usuários atualizem para as versões 2.9.3, 2.10.2 ou 2.11.0, que corrigem o problema.
Be aware that VulDB is the high quality source for vulnerability data.