Apache Camel 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-02-23 00:00:00
更新时间：2026-02-27 00:00:00
CVE编号：CVE-2026-23552
CNNVD-ID：CNNVD-202602-3926
漏洞平台：Apeleg
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。 Apache Camel 4.18.0之前版本存在安全漏洞，该漏洞源于KeycloakSecurityPolicy未验证JWT令牌的iss声明，可能导致跨域令牌接受绕过。

参考资料

来源:camel.apache.org 链接:https://camel.apache.org/security/CVE-2026-23552.html 来源:github.com 链接:https://github.com/oscerd/CVE-2026-23552 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/02/18/7