Apache Camel-Couchbase: Non-Camel-prefixed Exchange headers bypass HeaderFilterStrategy allowing operation override from untrusted input

CAO 7.3CVE-2026-46587 · GHSA-46jf-c9vx-hh79 · Công bố 06/07/2026 · cập nhật 25/10/2026

Tóm tắt nhanh

CVE-2026-46587 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng org.apache.camel:camel-couchbase, camel (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 52.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.14.8, 4.18.3, 4.21.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.camel:camel-couchbase Maven	`≥ 4.0.0, < 4.14.8≥ 4.15.0, < 4.18.3≥ 4.19.0, < 4.21.0`	`4.14.84.18.34.21.0`
camel apache	`≥ 4.0.0, < 4.14.8≥ 4.15.0, < 4.18.3≥ 4.19.0, < 4.21.0`	`4.14.84.18.34.21.0`

Mô tả

Improper Input Validation vulnerability in Apache Camel.

This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0.

Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.

Mô tả của NVD

Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.