CVE-2026-46587: Apache Camel: Couchbase: 非CamelプレフィックスのExchangeヘッダーがHeaderFilterStrategyをバイパスし、信頼できない入力からの操作オーバーライドを許可する | Kitploit

CVE-2026-46587

高公開済み

Apache Camel: Couchbase: 非CamelプレフィックスのExchangeヘッダーがHeaderFilterStrategyをバイパスし、信頼できない入力からの操作オーバーライドを許可する

公開済み: 2026/07/06
更新済み: 2026/07/06
CNA の割り当て: apache
観察された証拠: 2026/08/07

プライマリ CVSS

7.3/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

EPSS 確率推定

0.7%

低 · 今後 30 日間

パーセンタイル: 51.0%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Apache Camelにおける不適切な入力検証の脆弱性。この問題はApache Camelに影響します：4.14.7まで、4.15.0から4.18.2まで、4.19.0から4.20.0まで。ユーザーは、この問題を修正したバージョン4.14.8、4.18.3、4.21.0にアップグレードすることを推奨されます。

ソース

CVE-2026-46587PoC
CVE-2026-46587 の再現コード: Apache Camel camel-couchbase の CCB_* ヘッダーインジェクションにより、ドキュメントの開示、改ざん、および TTL 強制によるデータ破壊が可能になる (4.14.8/4.18.3/4.21.0 で修正済み)
CVE-2026-46588PoC
CVE-2026-46588 の再現コード: Apache Camel camel-couchdb の CouchDb* ヘッダーインジェクション(オペレーション混同)により、書き込み専用エンドポイントを任意のドキュメントの読み取り+削除に転用する(4.14.8/4.18.3/4.21.0 で修正済み)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。