Apache Camel
関連 7slug: apache-camel
このタグの解説はまだありません。
Apache Camel に関連する脆弱性 7
- 中 5.4 Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047) CVE-2026-95628
- 中 5.4 Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directory CVE-2026-95629
- 中 4.8 Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiry CVE-2026-95663
- 中 5.4 Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions CVE-2026-95664
- 中 5.3 Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptions CVE-2026-101259
- 高 7.5 Apache Camelの脆弱性、XML外部実体で任意のファイルを読まれるおそれ Apache CamelのCamel-Saxonコンポーネントに、XML外部実体の参照に関する脆弱性が見つかりました。XQueryの式やxquery エンドポイントに渡されたXMLで、Sourceとして届いた本文に含まれる外部実体が解決され、サーバー上のファイルを読み取られるおそれがあります。影響を受けるのは4.0.0以降4.18.5未満と、4.19.0以降4.22.2未満のApache Camelです。修正版の4.18.5または4.22.2に更新してください。 CVE-2026-90885
- 中 4.8 Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cache CVE-2026-94386