CVE-2026-77968 in Apache Camel
Tóm tắt
Bởi VulDB • 08/09/2026
Đã phát hiện một lỗ hổng trong hawtio-operator. ClusterRole của operator này cấp quyền [tạo, lấy, liệt kê, cập nhật, theo dõi] đối với các Secret trên tất cả các namespace. Mặc dù operator sử dụng bộ nhớ cache selector label từ controller-runtime như một biện pháp tối ưu hóa bộ nhớ, nhưng token ServiceAccount lại cho phép truy cập đọc vào mọi Secret trong cụm (cluster). Operator cũng bỏ qua bộ nhớ cache thông qua các lệnh gọi API trực tiếp. Việc khai thác thành công pod của operator sẽ dẫn đến quyền truy cập đọc vào tất cả các Secret trong cluster, bao gồm bootstrap tokens, chứng chỉ đám mây và các secret của các operator khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.