Skip to content
OpenAdvisories
Medium WID-SEC-2025-0550 1 CVE

Apache Camel: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 12, 2025 · Updated Jul 3, 2025 · Revision 3 · de-DE

Vendor: Apache Product: Camel Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Dateien zu manipulieren.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 1

  • Medium 4.8
    CVE-2025-29891 EPSS 76%

    Apache Camel: Camel Message Header Injection through request parameters

    Bypass/Injection vulnerability in Apache Camel. This issue affects Apache Camel: from 4.10.0 before 4.10.2, from 4.8.0 before 4.8.5, from 3.10.0 before 3.22.4. Users are recommended to upgrade to version 4.10.2 for 4.10.x LTS, 4.8.5 for 4.8.x LTS and 3.22.4 f…

    Apache Software Foundation Apache Camel org.apache.camel:camel-support Maven

Revision history

  1. #3

    Schwachstelle wird ausgenutzt

  2. #2

    PoC aufgenommen

  3. #1

    Initiale Fassung

References