CVE-2026-80354
Təsvir
Apache Camel K-da istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə zəifliyi. Xüsusi resursların həllindəki avtorizasiya zəifliyi, bir tenant-a operator ad sahəsindəki (namespace) gizli məlumatlara (secrets) adla müraciət etməyə imkan verir ki, bu da digər tenant-lara və ya operator komponentlərinə aid olan gizli məlumatların ifşa olunmasına səbəb ola bilər. Bu problem Apache Camel K-nın aşağıdakı versiyalarına təsir edir: 2.0.0-dan 2.9.3-ə qədər, 2.10.1-dən 2.10.2-yə qədər. İstifadəçilərə problemi aradan qaldıran 2.9.3, 2.10.2 və ya 2.11.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache camel2.9.3, 2.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache camel | 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.2 | 2.9.3, 2.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.