CVE-2026-46587
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W Apache Camel wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Luka umożliwia atakującemu wprowadzenie złośliwych danych, co może prowadzić do nieoczekiwanego zachowania aplikacji.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne naruszenie integralności danych oraz możliwość przeprowadzenia ataków typu injection, co może skutkować wyciekiem informacji lub przerwaniem działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache Camel do wersji 4.14.8, 4.18.3 lub 4.21.0, które zawierają poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.