CVE-2026-49042

高公開済み

Apache Camel: langchain4j-tools: 宣言されたパラメータに対してツール引数ヘッダーをフィルタリングする

プライマリ CVSS

7.3/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

EPSS 確率推定

0.7%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Apache Camelにおける不適切な入力検証の脆弱性。この問題はApache Camelに影響します: 4.8.0から4.18.2まで、4.19.0から4.20.0まで。ユーザーは、この問題を修正したバージョン4.18.3、4.21.0にアップグレードすることを推奨されます。

CVE-2026-49042PoC
CVE-2026-49042（Apache Camel camel-langchain4j-tools）のPoC再現コード：プロンプトインジェクションを受けたLLMのツール呼び出し引数が、フィルタリングされないExchangeヘッダーとなり、ツールルートのexec:シンクを乗っ取ってRCEを引き起こす。4.14.8/4.18.3/4.21.0で修正済み。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。