Apache Camel 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：格式化字符串错误
发布日期：2026-07-06 00:00:00
更新时间：2026-07-07 00:00:00
CVE编号：CVE-2026-46456
CNNVD-ID：CNNVD-2026-87914593
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache camel是美国Apache基金会开源的一个企业集成模式框架。 Apache Camel存在输入验证错误漏洞，该漏洞源于AWS2-SQS组件的输入验证不当，Sqs2HeaderFilterStrategy未配置入站过滤规则，导致攻击者可通过向消费的SQS队列发送消息设置任意Camel控制头，影响下游生产者行为，可能导致HTTP重定向、文件名称更改或查询覆盖等。以下版本受到影响：4.0.0版本至4.14.8之前版本、4.15.0版本至4.18.3之前版本和4.19.0版本至4.21.0之前版本。

参考资料

链接:https://camel.apache.org/security/CVE-2026-46456.html 链接:http://www.openwall.com/lists/oss-security/2026/07/05/9