Към съдържанието
Търсене

CVE-2026-81303: Red Hat build of Apache Camel - HawtIO 4, друго

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who normally cannot set custom Route hostnames, can use the operator as a confused deputy to claim arbitrary externally-routable hostnames, enabling subdomain takeover and, in combination with the auto-grant OAuthClient, OAuth redirect hijack.

Засегнати продукти

  • Red Hat Red Hat build of Apache Camel - HawtIO 4
  • Red Hat Red Hat build of Apache Camel - HawtIO 4

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat build of Apache Camel - HawtIO 4

Първоизточници

CVE-2026-81303: Red Hat build of Apache Camel - HawtIO 4, друго | freedomonline.bg