CVE-2026-80351 in Camel K
Tóm tắt
Bởi VulDB • 10/09/2026
Lỗ hổng 'eval injection' (tiêm lệnh eval) do xử lý không đúng cách các chỉ thị trong mã được đánh giá động trên Apache Camel K.
Việc xử lý không đúng cách các chỉ thị trong cấu hình Maven được đánh giá động cho phép nội dung kho lưu trữ do người dùng kiểm soát ảnh hưởng đến việc thực thi mã bên trong pod của operator, có khả năng cho phép người dùng thực thi mã tùy ý với đặc quyền của operator.
Vấn đề này ảnh hưởng đến Apache Camel K: từ phiên bản 2.0.0 trước 2.9.3, và từ 2.10.1 trước 2.10.2.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 2.9.3, 2.10.2 hoặc 2.11.0 để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.