CVE-2026-77968
Açıklama
hawtio-operator içerisinde bir açık bulundu. Operatörün ClusterRole yetkisi, tüm namespace'ler genelinde secrets: [create, get, list, update, watch] izinlerini vermektedir. Operatör, bellek optimizasyonu için bir controller-runtime label-selector önbelleği kullansa da, ServiceAccount belirteci kümedeki her Secret için okuma erişimine izin vermektedir. Ayrıca operatör, doğrudan API çağrıları yoluyla önbelleği atlamaktadır. Operatör podunun ele geçirilmesi; bootstrap belirteçleri, bulut kimlik bilgileri ve diğer operatörlerin sırları dahil olmak üzere kümedeki her Secret'a okuma erişimi sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel - HawtIO 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.