Risk Letters

Udnyttet sårbarhed

CVE-2026-33453

TLP:CLEAR

Apache camel Uhensigtsmæssigt kontrolleret ændring af dynamisk-bestemt objekt-attributter

Uhensigtsmæssigt kontrolleret ændring af dynamisk-bestemt objekt-attributter-sårbarhed i Apache Camel Camel-Coap-komponent. Apache Camels camel-coap-komponent er sårbar over for Camel-meddelelses-header-injection, hvilket fører til remote code execution når ruter sender CoAP-forespørgsler til header-følsomme producenter (f.eks. camel-exec) Camel-coap-komponenten mapper indgående CoAP-forespørgsels URI-query-param

Fakta

  • Leverandør: Apache
  • Produkt: Improperly Controlled
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 9,2 %
  • Første kendte udnyttelse: 22. oktober 2026
  • Første gang set af Risk Letters: 27. april 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD