Podatności Apache Camel
54 znanych podatności CVE w Apache Camel, przetłumaczonych i ocenionych.
- CVE-2026-40473Wysokie
Komponent camel-mina w Apache Camel nie stosuje filtrów deserializacji dla IoBuffer, co pozwala atakującemu na zdalne wykonanie kodu poprzez przesłanie spreparowanego obiektu Java do konsumenta MINA.
- CVE-2026-40048Wysokie
Klasa Camel-PQC FileBasedKeyLifecycleManager deserializuje pliki .key za pomocą java.io.ObjectInputStream bez żadnych filtrów, co pozwala na wykonanie dowolnego kodu przed sprawdzeniem typu. Atakujący z dostępem do zapisu w katalogu kluczy może wstrzyknąć spreparowany obiekt Java prowadzący do zdalnego wykonania kodu.
- CVE-2026-25747Wysokie
Podatność w komponencie LevelDB Apache Camel pozwala na zdalne wykonanie kodu poprzez deserializację niezaufanych danych. Klasa DefaultLevelDBSerializer używa ObjectInputStream bez filtrów, co umożliwia atakującemu z dostępem do plików bazy danych wstrzyknięcie złośliwego obiektu Java.
- CVE-2023-34442Niskie
Podatność w Apache Camel umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy wersji od 3.X do 3.14.8, 3.18.X do 3.18.7, 3.20.X do 3.20.5 oraz 4.X do 4.0.0-M3.