Apache Camel 会话机制问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：数据转换问题
发布日期：2026-07-06 00:00:00
更新时间：2026-07-07 00:00:00
CVE编号：CVE-2026-46455
CNNVD-ID：CNNVD-2026-87973869
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache camel是美国Apache基金会开源的一个企业集成模式框架。 Apache Camel存在会话机制问题漏洞，该漏洞源于Keycloak组件会话过期不足，KeycloakSecurityHelper.parseAndVerifyAccessToken构建的TokenVerifier未应用IS_ACTIVE检查，导致已过期或尚未生效的访问令牌被接受为有效，从而使依赖此助手进行身份验证的路由接受超出其预期有效期的访问令牌。以下版本受到影响：4.18.0版本至4.18.3之前版本和4.19.0版本至4.21.0之前版本。

参考资料

链接:https://camel.apache.org/security/CVE-2026-46455.html 链接:http://www.openwall.com/lists/oss-security/2026/07/05/8