Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-46454 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-07-06 |
| Producent | Apache |
| Produkt | Camel Cometd Component |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 0.2% (percentyl: 9%) |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Niewłaściwa walidacja danych wejściowych (Improper Input Validation) w komponencie Apache Camel Cometd.
Komponent camel-cometd mapuje przychodzące nagłówki wiadomości Bayeux (CometD) do Camel Exchange bez zastosowania HeaderFilterStrategy. Metoda CometdBinding.populateExchangeFromMessage kopiuje całą mapę ext.CamelHeaders dostarczoną przez klienta CometD bezpośrednio do wiadomości Camel (message.setHeaders), więc dowolna nazwa nagłówka — w tym wewnętrzne nagłówki kontrolne Camela, takie jak CamelHttpUri, CamelFileName czy CamelJmsDestinationNam…
Wymagane działania
Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.
Kogo dotyczy?
Podatność dotyczy produktu Camel Cometd Component firmy Apache. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-46454?
CVE-2026-46454 to podatność bezpieczeństwa wykryta w produkcie Camel Cometd Component firmy Apache. Podatność otrzymała ocenę CVSS 9.8 (krytyczny poziom zagrożenia). Każda organizacja korzystająca z tego produktu powinna niezwłocznie zweryfikować, czy jest narażona na tę podatność i podjąć odpowiednie działania naprawcze.
Kogo dotyczy podatność CVE-2026-46454?
Podatność dotyczy użytkowników produktu Camel Cometd Component firmy Apache. Organizacje korzystające z tego rozwiązania powinny sprawdzić, czy używana wersja jest podatna, i zastosować dostępne poprawki bezpieczeństwa lub wdrożyć zalecane środki zaradcze.
Jak zabezpieczyć się przed CVE-2026-46454?
Należy zastosować poprawki bezpieczeństwa udostępnione przez Apache lub wdrożyć zalecane środki zaradcze (workarounds). Regularny monitoring podatności i szybkie wdrażanie łatek to podstawa skutecznej ochrony przed tego typu zagrożeniami.
Jakie ryzyko niesie podatność CVE-2026-46454?
Podatność ma ocenę CVSS 9.8 (krytyczny poziom zagrożenia). Skuteczne wykorzystanie tej podatności może prowadzić do naruszenia bezpieczeństwa systemów i danych organizacji.
