PT-2026-41898 · Apache · Camel-Knative+1

Quac Tran · Publicado 2026-05-19 · Atualizado 2026-06-04 · CVE-2026-47323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Camel (versões afetadas não especificadas)

Description Um invasor não autenticado pode realizar a injeção de cabeçalhos de mensagem devido à ausência de filtragem de entrada nas implementações CxfRsHeaderFilterStrategy e HeaderFilterStrategy do Knative. Isso permite a injeção de cabeçalhos internos do Camel para substituir valores configurados, o que pode levar à execução remota de código ou gravações arbitrárias de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-178

Identificadores relacionados

CVE-2026-47323

GHSA-8364-HFQJ-PWM6

Produtos afetados

Camel-Cxf

Camel-Knative

Referências · 8

• https://github.com/apache/camel · Nota
• https://twitter.com/oss_security/status/2056967672772939799 · Publicação no Twitter
• https://camel.apache.org/security/CVE-2026-47323.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2056870275581399475 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8364-hfqj-pwm6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47323 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2056871559961117059 · Publicação no Twitter
• https://t.me/cveNotify/165973 · Publicação no Telegram