Apache Camel 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：格式化字符串错误
发布日期：2026-07-06 00:00:00
更新时间：2026-07-07 00:00:00
CVE编号：CVE-2026-55993
CNNVD-ID：CNNVD-2026-95042324
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache camel是美国Apache基金会开源的一个企业集成模式框架。 Apache Camel存在安全漏洞，该漏洞源于Atmosphere Websocket组件中未应用HeaderFilterStrategy，导致WebSocket查询参数被映射到Camel Exchange头部映射，使客户端能够设置Camel内部控制头部（包括CamelHttpUri），从而在路由中重定向HTTP请求至攻击者指定目标，导致服务端请求伪造；同时HTTP生产者解析受控URI中的属性占位符，泄露环境变量、应用程序属性和保险库机密。以下版本受到影响：4.0.0版本至4.14.8之前版本、4.15.0版本至4.18.3之前版本和4.19.0版本至4.21.0之前版本。

参考资料

链接:https://camel.apache.org/security/CVE-2026-55993.html 链接:http://www.openwall.com/lists/oss-security/2026/07/05/27