Skip to content
OpenAdvisories
Medium WID-SEC-2026-4222 1 CVE

Apache Camel A2A: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 28, 2026 · Updated Oct 28, 2026 · de-DE

Vendor: Apache Product: Camel Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-71569 Public exploit

    Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Name

    Server-Side Request Forgery (SSRF) vulnerability in Apache Camel A2A component. This issue affects Apache Camel: from 4.21.0 before 4.22.2. WebhookUrlValidator classified a push notification webhook host in two places that did not agree. A host written as an …

    Apache Software Foundation Apache Camel

Revision history

  1. #1

    Initiale Fassung

References