Analityczne wykorzystywanie plików cookies
Krytyczna luka YAML Injection w Apache Camel K umożliwiająca wstrzyknięcie kodu
Krytyczna luka w Apache Camel K pozwala na wstrzyknięcie kodu i nieautoryzowane tworzenie zasobów Kubernetes. Zalecana szybka aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 56.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- camel
Co wiadomo
W Apache Camel K wykryto krytyczną lukę YAML Injection, która pozwala uprawnionemu autorowi zasobów na wstrzyknięcie dowolnych obiektów Kubernetes. Może to skutkować nieautoryzowanym tworzeniem zasobów z uprawnieniami operatora.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla środowisk korzystających z Apache Camel K, ponieważ umożliwia eskalację uprawnień i potencjalne przejęcie kontroli nad klastrem Kubernetes. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną i działać szybko, aby zapobiec nadużyciom i utracie integralności systemu.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie Apache Camel K do wersji 2.9.3, 2.10.2 lub 2.11.0, które zawierają poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji tworzenia niestandardowych zasobów oraz monitoruj logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd uprawnień operatorów i wdrożyć dodatkowe mechanizmy kontroli dostępu. DataHouse wspiera weryfikację wersji i zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi podatnościami.