FICHE CVE

CVE-2026-80351

Publiée le 2026-09-10 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Les installations d'Apache Camel K sont vulnérables à une faille d'injection où des données de configuration Maven malveillantes peuvent déclencher l'exécution de code arbitraire. Un attaquant peut exploiter cette faille à distance pour exécuter des commandes avec les privilèges du pod opérateur, compromettant potentiellement le système sous-jacent. Cette attaque est très accessible, ne nécessitant aucune authentification préalable, interaction utilisateur ou privilège spécial pour être exécutée.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-95

Publiée2026-09-10

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper neutralization of directives in dynamically evaluated code ('eval injection') vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator pod, potentially enabling tenants to execute arbitrary code with the privileges of the operator. This issue affects Apache Camel K: from 2.0.0 before 2.9.3, from 2.10.1 before 2.10.2. Users are recommended to upgrade to version 2.9.3, 2.10.2 or 2.11.0, which fixes the issue.