Apache Camel 反序列化注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-07-06 00:00:00
更新时间：2026-07-07 00:00:00
CVE编号：CVE-2026-43865
CNNVD-ID：CNNVD-2026-86188896
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache camel是美国Apache基金会开源的一个企业集成模式框架。 Apache Camel存在反序列化注入漏洞，该漏洞源于Hazelcast组件在默认配置下未应用Java反序列化过滤器，导致攻击者可加入Hazelcast集群并发布特制序列化Java对象，从而在Camel节点上触发远程代码执行。以下版本受到影响：4.0.0版本至4.14.8之前版本、4.15.0版本至4.18.3之前版本和4.19.0版本至4.21.0之前版本。

参考资料

链接:https://camel.apache.org/security/CVE-2026-43865.html 链接:http://www.openwall.com/lists/oss-security/2026/07/05/5