CVE-2024-23114
Apache Camel: Camel-CassandraQL: CassandraAggregationRepository의 안전하지 않은 역직렬화
- 게시됨
- 2024. 2. 20.
- 업데이트됨
- 2024. 8. 28.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2026. 8. 27.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 69.4%
- 모델 날짜
- 2026. 10. 17.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Apache Camel CassandraQL 컴포넌트 AggregationRepository의 신뢰할 수 없는 데이터 역직렬화(Deserialization of Untrusted Data) 취약점으로, 안전하지 않은 역직렬화에 취약합니다. 특정 조건에서 악성 페이로드를 역직렬화할 수 있습니다. 이 문제는 Apache Camel에 영향을 미칩니다: 3.0.0 이상 3.21.4 미만, 3.22.0 이상 3.22.1 미만, 4.0.0 이상 4.0.4 미만, 4.1.0 이상 4.4.0 미만. 사용자는 이 문제를 해결하는 버전 4.4.0으로 업그레이드하는 것이 권장됩니다. 4.0.x LTS 릴리스 스트림을 사용 중인 경우 4.0.4로 업그레이드하는 것이 좋습니다. 3.x를 사용 중인 경우 3.21.4 또는 3.22.1로 이동하는 것이 좋습니다.
소스
CVE 발견
- CVE-2026-33453익스플로잇
세 가지 주요 Apache Camel 취약점에 대한 작동하는 개념 증명 익스플로잇과 상세 분석을 제공하며, CoAP 헤더 주입 및 원격 코드 실행으로 이어지는 안전하지 않은 역직렬화를 포함합니다.
CVE-2026-25747 - Camel LevelDB 역직렬화 취약점
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.