PT-2026-42459
CVE-2026-45760
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Camel K من 2.0.0 إلى 2.8.0
إصدارات Apache Camel K من 2.9.0 إلى 2.9.1
إصدارات Apache Camel K 2.10.0
الوصف
يمكن للمستخدمين المصرح لهم في مساحة أسماء Kubernetes إنشاء مورد Build للتحكم في إنشاء Pods في مساحة أسماء من اختيارهم، بما في ذلك مساحة أسماء المشغل. تسمح هذه الثغرة عبر مساحات الأسماء للمستخدمين باختطاف Pods في مساحات الأسماء الآمنة من خلال مرجع يتم التحكم فيه خارجيًا لمورد في مجال آخر، وتجاوز التفويض عبر مفتاح يتحكم فيه المستخدم.
التوصيات
تحديث الإصدارات من 2.0.0 إلى 2.8.0 إلى الإصدار 2.8.1.
تحديث الإصدارات من 2.9.0 إلى 2.9.1 إلى الإصدار 2.9.2.
تحديث الإصدار 2.10.0 إلى الإصدار 2.10.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾