Apache Camel Karavan: Unzureichende Eingabevalidierung bei Kubernetes-Deployment

Zusammenfassung

Apache Camel Karavan Versionen 4.0.0 bis vor 4.22.1 wenden jede Ressource aus der kubernetes.yaml eines Projekts auf den Cluster an, ohne Ressourcentypen, Pod-Sicherheitsoptionen oder Namespace einzuschränken. Ein authentifizierter Benutzer mit beliebiger Rolle kann dadurch Ressourcen wie privilegierte Pods oder Pods mit hostNetwork, hostPID, hostIPC oder hostPath erstellen, soweit dies im Rahmen des Service-Accounts von Karavan möglich ist. Die Ausnutzung erfordert ein gültiges Karavan-Konto; das Risiko hängt davon ab, wie Karavan Benutzer authentifiziert und wie weit die RBAC-Rechte des Service-Accounts reichen.

Betroffen

• Apache Camel Karavan ab 4.0.0 bis vor 4.22.1

Behoben in

• Upgrade auf Apache Camel Karavan 4.22.1 (die einzige Version mit dem Fix; keine Maintenance-Branches)

Umgehung

• Kein Workaround des Herstellers verfügbar. PodSecurity-Admission auf dem Namespace erzwingen, in dem Karavan deployt.
• RBAC-Rechte des Karavan-Service-Accounts nicht weiter fassen als nötig.
• Einschränken, wer Deployments starten darf.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Karavan auf 4.22.1 oder neuer aktualisieren und sicherstellen, dass der Fix-Commit a773db37 enthalten ist.
• Bis zur Aktualisierung Karavan-Konten auf vertrauenswürdige Operatoren beschränken und sicherstellen, dass Karavan nicht aus dem Internet erreichbar ist.
• RBAC-Rechte des Service-Accounts prüfen und PodSecurity-Admission im Ziel-Namespace erzwingen.
• Bestehende kubernetes.yaml-Dateien der Projekte auf unerwartete Ressourcen prüfen und den Cluster auf privilegierte oder host-nahe Pods überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apache Camel security advisory CVE-2026-103413 camel.apache.org
• Fix commit a773db37 in camel-karavan github.com
• oss-security advisory CVE-2026-103413 www.openwall.com
• OSV entry CVE-2026-103413 osv.dev
• Karavan release 4.22.1 github.com
• Apache mailing list thread (release 4.22.1) lists.apache.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:56.