CVE-2026-103413

Nome do Software Vulnerável e Versões Afetadas Apache Camel Karavan versões 4.0.0 até 4.22.0

Description Ocorre uma validação de entrada inadequada quando uma implantação é iniciada. O software deserealiza o arquivo kubernetes.yaml de um projeto e aplica todos os recursos contidos ao cluster sem restringir os tipos de recursos, sem rejeitar opções de pod sensíveis à segurança e sem fixar o namespace de destino. Um usuário autenticado de qualquer função pode, portanto, fazer com que a aplicação aplique recursos arbitrários do Kubernetes ao alcance de sua conta de serviço, incluindo pods que solicitam hostNetwork, hostPID, hostIPC, volumes hostPath, portas de host, contêineres privilegiados, escalonamento de privilégios ou capacidades adicionais.

Recommendations Atualizar para a versão 4.22.1.