High WID-SEC-2026-4010 1 CVE

Apache Camel: Schwachstelle ermöglicht Codeausführung

Published Oct 18, 2026 · Updated Oct 19, 2026 · Revision 2 · de-DE

Vendor: Apache Product: Camel Platform: Linux Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 1

High 8.8

CVE-2026-88900 Public exploit

Apache Camel: Camel-JGroups: Unsafe Java Deserialization of Cluster Messages in the JGroups Consumer Can Lead to Remote Code Execution

Deserialization of Untrusted Data vulnerability in Apache Camel Camel-Jgroups component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. JGroupsEndpoint.createExchange(Message), which CamelJGroupsReceiver calls for every …

Apache Software Foundation Apache Camel

Oct 19, 2026

Revision history

2026-10-19 #2
Referenz(en) aufgenommen: EUVD-2026-104244
2026-10-18 #1
Initiale Fassung

References

Apache Security Advisory vom 2026-10-18
https://camel.apache.org/security/CVE-2026-88900.html
CVE Record vom 2026-10-18
https://www.cve.org/CVERecord?id=CVE-2026-88900