Analytical use of cookies
CVE-2026-46454: Уразливість у компоненті Apache Camel Cometd
Критична уразливість Improper Input Validation у Apache Camel Cometd дозволяє впроваджувати шкідливі заголовки. Рекомендується оновлення до версії 4.21.0.
- CVSS
- 9.8 CRITICAL
- EPSS
- 56.37%
- Активно використовується
- немає в KEV
- Продукт
- camel
Що відомо
Виявлено критичну уразливість Improper Input Validation у компоненті camel-cometd Apache Camel, що дозволяє зловмисникам без автентифікації впроваджувати шкідливі заголовки Camel, впливаючи на поведінку маршруту. Уразливість присутня у версіях Apache Camel від 4.0.0 до 4.14.8, 4.15.0 до 4.18.3 та 4.19.0 до 4.21.0.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого перенаправлення HTTP-запитів, зміни імен файлів або зміни JMS-адресатів у маршрутах Apache Camel, що може порушити роботу бізнес-процесів і призвести до витоку або пошкодження даних. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та стабільності своїх систем.
Рекомендовані дії адміністратора
Рекомендується оновити Apache Camel до версії 4.21.0 або відповідних патчів LTS (4.14.8, 4.18.3). Якщо негайне оновлення неможливе, слід видалити заголовки Camel* та camel* із вхідних повідомлень CometD перед їх обробкою та встановити Bayeux SecurityPolicy для обмеження публікації повідомлень лише автентифікованим клієнтам.