「Apache Camel」の脆弱性 CVE-2026-71300

CVE ID	CVE-2026-71300
対象製品	Apache Camel (Apache Software Foundation)
影響バージョン	4.0.0 〜 < 4.14.9 (affected) 4.15.0 〜 < 4.18.4 (affected) 4.19.0 〜 < 4.22.0 (affected)
CVSS	9.8 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE	CWE-20
公開日	2026年8月24日
更新日	2026年8月25日

CVE ID

CVE-2026-71300

対象製品

Apache Camel (Apache Software Foundation)

影響バージョン

4.0.0 〜 < 4.14.9 (affected)
4.15.0 〜 < 4.18.4 (affected)
4.19.0 〜 < 4.22.0 (affected)

CVSS

9.8 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE

CWE-20

公開日

2026年8月24日

更新日

2026年8月25日

どんな危険があるか

Apache CamelのAtmosphere Websocketコンポーネントに不適切な入力検証の脆弱性が存在します。外部の送信者がwebsocket.connectionKeyまたはwebsocket.connectionKey.listヘッダーを操作することで、メッセージの配信先を乗っ取り、特定のWebSocketピアへのメッセージを抑制したり、別のクライアントに誤送信したりする可能性があります。これにより、情報漏洩やサービス妨害に繋がる危険性があります。

今すぐやること

この脆弱性はApache Camelの特定のバージョン範囲に影響します。バージョン4.0.0から4.14.9未満、4.15.0から4.18.4未満、および4.19.0から4.22.0未満が該当します。各系列で修正された最新バージョン（4.14.9、4.18.4、4.22.0以降）へ速やかにアップグレードしてください。

本ページの情報は公開時点 (2026年8月26日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「apache」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。