CVE-2026-25747
Apache Camel LevelDB: Camel LevelDB에서 신뢰할 수 없는 데이터의 역직렬화
- 게시됨
- 2026. 2. 23.
- 업데이트됨
- 2026. 8. 17.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2026. 8. 27.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 60.2%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Apache Camel LevelDB 구성 요소의 신뢰할 수 없는 데이터 역직렬화(Deserialization of Untrusted Data) 취약점. Camel-LevelDB의 DefaultLevelDBSerializer 클래스는 LevelDB 집계 저장소에서 읽은 데이터를 java.io.ObjectInputStream을 사용하여 ObjectInputFilter나 클래스 로딩 제한을 적용하지 않고 역직렬화합니다. Camel 애플리케이션에서 사용하는 LevelDB 데이터베이스 파일에 쓰기 권한이 있는 공격자는 조작된 직렬화된 Java 객체를 주입할 수 있으며, 이 객체는 정상적인 집계 저장소 작업 중 역직렬화될 때 애플리케이션 컨텍스트에서 임의 코드 실행을 초래합니다. 이 문제는 Apache Camel 4.10.0 이상 4.10.8 미만, 4.14.0 이상 4.14.5 미만, 4.15.0 이상 4.18.0 미만 버전에 영향을 미칩니다. 사용자는 이 문제를 해결한 4.18.0 버전으로 업그레이드하는 것이 권장됩니다. 4.10.x LTS 릴리스의 경우 4.10.9로, 4.14.x LTS 릴리스의 경우 4.14.5로 업그레이드하는 것이 권장됩니다.
소스
3CVE-2026-25747 - Camel LevelDB 역직렬화 취약점
- CVE-2026-33453익스플로잇
세 가지 주요 Apache Camel 취약점에 대한 작동하는 개념 증명 익스플로잇과 상세 분석을 제공하며, CoAP 헤더 주입 및 원격 코드 실행으로 이어지는 안전하지 않은 역직렬화를 포함합니다.
CVE-2026-27172 재현기: Apache Camel camel-consul ConsulRegistry Java 역직렬화 (RCE)
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.