CVE-2026-103413
Açıklama
Apache Camel Karavan üzerinde hatalı girdi doğrulama zafiyeti bulunmaktadır. Bir dağıtım başlatıldığında Karavan, bir projenin `kubernetes.yaml` dosyasını unmarshal etmiş ve kaynak türlerini kısıtlamadan, güvenlik açısından hassas pod seçeneklerini reddetmeden ve hedef ad alanı (namespace) sabitlemesi yapmadan içerdiği her kaynağı kümeye uygulamıştır. Bu nedenle, herhangi bir roldeki kimliği doğrulanmış bir kullanıcı; hostNetwork, hostPID, hostIPC, hostPath bölümleri, ana bilgisayar portları, ayrıcalıklı konteynerler, yetki yükseltme veya eklenmiş yetenekler talep eden podlar da dahil olmak üzere, servis hesabının erişim alanındaki rastgele Kubernetes kaynaklarını Karavan aracılığıyla uygulayabilirdi. Bu sorun, 4.0.0 ile 4.22.1 öncesindeki Apache Camel Karavan sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 4.22.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache Camel Karavan4.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Camel Karavan | 4.0.0 ≤ v < 4.22.1 | 4.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.