CVE-2026-45760
Təsvir
Apache Camel K-da (Externally Controlled Reference to a Resource in Another Sphere), (Authorization Bypass Through User-Controlled Key) zəifliyi aşkar edilmişdir. Kubernetes namespace-ində səlahiyyətli istifadəçilər Build resursu yaradaraq, seçdikləri namespace-də (operator namespace daxil olmaqla) Pod generasiyasını idarə edə bilərlər. Bu problem Apache Camel K-nın aşağıdakı versiyalarına təsir edir: 2.0.0-dan 2.8.1-ə qədər, 2.9.0-dan 2.9.2-yə qədər və 2.10.0-dan 2.10.1-ə qədər olan versiyalar. İstifadəçilərə problemi aradan qaldıran 2.10.1 (və ya 2.8.1 və ya 2.9.2) versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- github.com/apache/camel-k/v22.8.1, 2.9.2, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/apache/camel-k/v2Go | v < 2.8.1, 2.9.0 ≤ v < 2.9.2, 2.10.0 ≤ v < 2.10.1 | 2.8.1, 2.9.2, 2.10.1 |
| github.com/apache/camel-kGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.