CVE-2026-80351
Açıklama
Apache Camel K'de dinamik olarak değerlendirilen kodlardaki direktiflerin uygun şekilde etkisiz hale getirilmemesi ('eval injection') zafiyeti bulunmaktadır. Dinamik olarak değerlendirilen Maven konfigürasyonundaki direktiflerin uygun şekilde etkisiz hale getirilmemesi, kiracı tarafından kontrol edilen depo içeriğinin operatör pod'u içindeki kod yürütmesini etkilemesine izin verir ve potansiyel olarak kiracıların operatör ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun şu Apache Camel K sürümlerini etkilemektedir: 2.0.0 ile 2.9.3 arası, 2.10.1 ile 2.10.2 arası. Kullanıcıların sorunu gideren 2.9.3, 2.10.2 veya 2.11.0 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache camel2.9.3, 2.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.2 | 2.9.3, 2.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.