Apache camel 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：格式化字符串错误
发布日期：2026-07-06 00:00:00
更新时间：2026-07-07 00:00:00
CVE编号：CVE-2026-49098
CNNVD-ID：CNNVD-2026-86134069
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache camel是美国Apache基金会开源的一个企业集成模式框架。 Apache camel 4.0.0至4.14.8版本、4.15.0至4.18.3版本和4.19.0至4.21.0版本存在输入验证错误漏洞，该漏洞源于Kafka组件中输入验证和特殊元素中和不当，可能导致攻击者通过设置kafka.OVERRIDE_TOPIC标头将消息发布到任意Kafka主题，或将消息重定向到敏感内部主题，或注入攻击者构造的消息到关键下游服务消费的主题中。

参考资料

链接:https://camel.apache.org/security/CVE-2026-49098.html 链接:http://www.openwall.com/lists/oss-security/2026/07/05/23