CVE-2026-80352
Kritik
Açıklama
Apache Camel K üzerinde Hatalı Kod Üretim Kontrolü ('Code Injection') zafiyeti bulunmaktadır. Özel kaynak yapılandırmasındaki bir YAML enjeksiyonu zafiyeti, yetkili bir CR yazarının rastgele Kubernetes nesneleri eklemesine izin vererek, operatör ayrıcalıklarıyla yetkisiz kaynak oluşturulmasını potansiyel olarak mümkün kılmaktadır. Bu sorun şu Apache Camel K sürümlerini etkilemektedir: 2.0.0 ile 2.9.3 arası ve 2.10.1 ile 2.10.2 arası. Kullanıcıların sorunu gideren 2.9.3, 2.10.2 veya 2.11.0 sürümlerine yükseltme yapmaları önerilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Camel
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- apache camel2.9.3, 2.10.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.2 | 2.9.3, 2.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.