CVE-2026-80352
Təsvir
Apache Camel K-da Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Code Injection') zəifliyi aşkar edilmişdir. Custom resource konfiqurasiyasındakı YAML inyeksiyası zəifliyi, səlahiyyətli CR müəllifinə ixtiyari Kubernetes obyektlərini yerləşdirməyə imkan verir ki, bu da operatorun imtiyazları ilə icazəsiz resursların yaradılmasına yol aça bilər. Bu problem Apache Camel K-nın aşağıdakı versiyalarına təsir edir: 2.0.0-dan 2.9.3-ə qədər və 2.10.1-dən 2.10.2-yə qədər olan versiyalar. İstifadəçilərə problemi aradan qaldıran 2.9.3, 2.10.2 və ya 2.11.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache camel2.9.3, 2.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache camel | 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.2 | 2.9.3, 2.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.