Analytical use of cookies
Критична вразливість YAML-ін'єкції в Apache Camel K (CVE-2026-80352)
Виявлено критичну YAML-ін'єкцію в Apache Camel K, що дозволяє несанкціоноване створення Kubernetes-ресурсів. Рекомендується оновлення до безпечних версій.
- CVSS
- 9.8 CRITICAL
- EPSS
- 57.05%
- Активно використовується
- немає в KEV
- Продукт
- camel
Що відомо
В Apache Camel K виявлено критичну вразливість YAML-ін'єкції, що дозволяє авторизованому користувачу створювати довільні Kubernetes-об'єкти з правами оператора. Це може призвести до несанкціонованого створення ресурсів у кластері.
Бізнес-вплив
Вразливість може бути використана для підвищення привілеїв та створення небажаних ресурсів у Kubernetes, що ставить під загрозу безпеку інфраструктури. Оператори та власники систем повинні терміново оцінити ризики та оновити програмне забезпечення для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується оновити Apache Camel K до версій 2.9.3, 2.10.2 або 2.11.0, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до створення кастомних ресурсів та ретельно перевіряти журнали подій Kubernetes на ознаки підозрілої активності. DataHouse підтримує перевірку версій та допомагає в управлінні патчами для зниження ризиків.