1312 matches found
CVE-2026-80351 Apache Camel K: Camel K Tenant repositories reach Maven execution inside operator pod
Improper neutralization of directives in dynamically evaluated code 'eval injection' vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator...
EUVD-2026-75291
Improper neutralization of directives in dynamically evaluated code 'eval injection' vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator...
CVE-2026-80351
Apache Camel K is affected by an eval injection vulnerability (CVE-2026-80351) in its dynamically evaluated Maven configuration. Tenant-controlled repository content can influence code execution within the operator pod , potentially allowing tenants to run arbitrary code with operator-level privi...
CVE-2026-80352 Apache Camel K: Camel K Master trait serviceAccountName YAML injection lets CR author apply arbitrary objects
Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Camel K. A YAML injection vulnerability in custom resource configuration allows an authorized CR author to inject arbitrary Kubernetes objects, potentially enabling unauthorized resource creation with the privileges o...
CVE-2026-80352
CVE-2026-80352 is a YAML injection vulnerability in Apache Camel K , specifically in the Master trait serviceAccountName field of custom resource configuration. An authorized CR author can inject arbitrary Kubernetes objects, potentially enabling unauthorized resource creation with the privileges...
EUVD-2026-75290
Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Camel K. A YAML injection vulnerability in custom resource configuration allows an authorized CR author to inject arbitrary Kubernetes objects, potentially enabling unauthorized resource creation with the privileges o...
CVE-2026-49042
CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています：...
CVE-2026-33453
Apache Camel 4.18.0 — CVE セキュリティ評価 Apache Camel 4.18.0 における3つの重大な脆弱性。独立して発見・検証され、動作する概念実証エクスプロイトが付属しています。...
PT-2026-89302
Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Camel K. A YAML injection vulnerability in custom resource configuration allows an authorized CR author to inject arbitrary Kubernetes objects, potentially enabling unauthorized resource creation with the privileges o...
PT-2026-89301
Improper neutralization of directives in dynamically evaluated code 'eval injection' vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator...
Critical: Red Hat Security Advisory: Updated Container Images: HawtIO 4.4.1 for Red Hat build of Apache Camel 4 Release and security update.
Updated container images are now available The container images have been updated to address the following security advisory: RHSA-2026:42952 see References Users of container images are advised to upgrade to these updated images, which contain backported patches to correct these security issues,...
CVE-2026-48206
A flaw was found in the Apache Camel JIRA component. Due to improper input validation, non-Camel-prefixed Exchange header constants can bypass the HTTP header filter. This allows a remote attacker, potentially unauthenticated, to supply specific headers and override intended values. Consequently,...
CVE-2025-27636-demo
Apache Camel CVE デモンストレーション このプロジェクトは、Apache Camel におけるヘッダーインジェクション攻撃に関連するセキュリティ脆弱性を実証するものです。 Docker ビルド Docker イメージをビルドします: root@kitploit: docker build -t camel-cve-demo . Docker 実行 必要なすべてのポートを使用してコンテナを実行します: root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:84...
apache-camel-docling-security-assessment
CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット...
CVE-2026-53913
CVE-2026-53913 — camel-keycloak フェイルオープン認証バイパス 同一の Apache Camel 脆弱性に対する実行可能な概念実証再現コード。ランタイムごとに1つずつ:...
CVE-2026-27172
camel-consul ConsulRegistry 逆シリアル化脆弱性再現ツール CVE-2026-27172 このプロジェクトは、Apache Camel の camel-consul コンポーネント ConsulRegistry における Java 逆シリアル化脆弱性 CVE-2026-27172 を実証します。これは CVE-2024-22369 、CVE-2024-23114 、CVE-2026-25747 と同じ種類の問題であり、それらの CVE の最初の修正時に見落とされました。 アドバイザリ:...
CVE-2026-33453
camel-coap ヘッダーインジェクション → RCE 脆弱性再現ツール CVE-2026-33453 このプロジェクトは、Apache Camel の camel-coap コンポーネントにおける Camel メッセージヘッダーインジェクション の脆弱性（CVE-2026-33453 として追跡）を実証します。認証されていない攻撃者が単一の CoAP UDP パケットを送信すると、Exchange に任意の Camel 制御ヘッダーを注入でき、ルートが camel-exec などのヘッダーに敏感なプロデューサーに転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...
CVE-2026-66908
A flaw was found in the Apache Camel Platform HTTP Main component. When JSON Web Token JWT authentication is configured with a keystore but without specifying an issuer or audience, the system fails to validate the 'iss' and 'aud' claims. This improper authentication allows an attacker to use any...
CVE-2026-63621
A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...
