CVE-2026-80354 in Camel Kinformação

Sumário

de VulDB • 10/09/2026

Bypass de autorização devido a vulnerabilidade em chave controlada pelo usuário no Apache Camel K.

Uma vulnerabilidade de autorização na resolução de recursos personalizados permite que um inquilino referencie segredos por nome no namespace do operador, potencialmente expondo segredos pertencentes a outros inquilinos ou componentes do operador.

Este problema afeta o Apache Camel K: das versões 2.0.0 à anterior à 2.9.3 e da versão 2.10.1 à anterior à 2.10.2.

Recomenda-se que os usuários atualizem para as versões 2.9.3, 2.10.2 ou 2.11.0, que corrigem o problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Apache

Reservar

26/08/2026

Divulgação

10/09/2026

Moderação

aceite

Entrada

VDB-401972

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!