PT-2026-55919 · Apache · Apache Camel

Yu Bao

·

CVE-2026-49042

·

Publicado

2026-05-27

·

Atualizado

2026-07-06

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.8.0 through 4.18.2 Apache Camel versões 4.19.0 through 4.20.0
Description Problema de Validação Imprópria de Entrada no Apache Camel. O problema ocorre no componente langchain4j-tools, onde os cabeçalhos de argumentos de ferramentas não são filtrados adequadamente em relação aos parâmetros declarados.
Recommendations Atualizar o Apache Camel versões 4.8.0 through 4.18.2 para a versão 4.18.3. Atualizar o Apache Camel versões 4.19.0 through 4.20.0 para a versão 4.21.0.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-10658
CVE-2026-49042
GHSA-HH8R-75R6-QRG9

Produtos afetados

Apache Camel