CVE.futuretools
FAQ
NVD NIST
CVE-2026-63621

Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter strategy

CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.14.9, 4.18.4, 4.21.0, 4.22.0
Обновите Apache Camel до версии с внедренной фильтрацией заголовков для structured content mode в CloudEventProcessors.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Инъекция заголовков Exchange из расширений CloudEvent без фильтрации в Apache Camel Knative.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Точка входа — компонент camel-knative при обработке сообщений в structured content mode (Content-Type: application/cloudevents+json). Поля расширений CloudEvent из JSON-тела напрямую копируются в заголовки Exchange без применения HeaderFilterStrategy.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Подмена внутренних заголовков Camel, несанкционированное изменение логики маршрутизации Exchange и инъекция параметров в downstream-компоненты.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Apache Software FoundationApache Camel
>= 3.15.0➔Fix: 4.14.9
Apache Software FoundationApache Camel
>= 4.15.0➔Fix: 4.18.4
Apache Software FoundationApache Camel
>= 4.19.0➔Fix: 4.21.0
——
>= 3.15.0➔Fix: 4.14.9
——
>= 4.15.0➔Fix: 4.18.4
——
>= 4.19.0➔Fix: 4.22.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-63621: Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter strategy. URL: https://cve.futuretools.ru/cve/CVE-2026-63621
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_63621,
  title = {{CVE-2026-63621: Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter strategy}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-63621}},
  note = {Оперативный инженерный анализ киберугроз}
}