CVE-2026-80354
Açıklama
Apache Camel K'da kullanıcı kontrollü anahtar aracılığıyla kimlik doğrulama atlatma zafiyeti. Özel kaynak çözümlemedeki bir yetkilendirme zafiyeti, bir kiracının operatör ad alanındaki gizli verilere isimle referans vermesine izin vererek diğer kiracılara veya operatör bileşenlerine ait gizli verilerin potansiyel olarak açığa çıkmasına neden olur. Bu sorun şu Apache Camel K sürümlerini etkilemektedir: 2.0.0 ile 2.9.3 arası ve 2.10.1 ile 2.10.2 arası. Kullanıcıların sorunu gideren 2.9.3, 2.10.2 veya 2.11.0 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache camel2.9.3, 2.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 2.0.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.2 | 2.9.3, 2.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.