CVE-2026-25747

Resumo

Vulnerabilidade de Desserialização de Dados Não Confiáveis no componente LevelDB do Apache Camel. A classe DefaultLevelDBSerializer do Camel-LevelDB desserializa dados lidos do repositório de agregação LevelDB usando java.io.ObjectInputStream sem aplicar qualquer ObjectInputFilter ou restrições de carregamento de classes. Um atacante que possa escrever nos arquivos do banco de dados LevelDB usados por uma aplicação Camel pode injetar um objeto Java serializado malicioso que, quando desserializado durante operações normais do repositório de agregação, resulta em execução arbitrária de código no contexto da aplicação. Este problema afeta o Apache Camel: de 4.10.0 antes de 4.10.8, de 4.14.0 antes de 4.14.5, de 4.15.0 antes de 4.18.0. Recomenda-se aos usuários atualizar para a versão 4.18.0, que corrige o problema. Para os lançamentos LTS 4.10.x, recomenda-se aos usuários atualizar para 4.10.9, enquanto para os lançamentos LTS 4.14.x, recomenda-se aos usuários atualizar para 4.14.5.

• CVE-2026-25747PoC

  CVE-2026-25747 - Vulnerabilidade de desserialização no Camel LevelDB

• CVE-2026-33453Exploit

  Fornece exploits de prova de conceito funcionais e análise detalhada para três vulnerabilidades críticas do Apache Camel, incluindo injeção de cabeçalho CoAP e desserialização insegura que levam à execução remota de código.