つみかさね

CVE-2026-6857

High(0)

CVE-2026-6857 — Apache Camel Infinispan 信頼できないデータのデシリアライズ

公開日: 2026-06-04データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
camel-infinispanApache Software Foundation< 4.20.0

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1使用している camel-infinispan のバージョンを確認する
  2. 24.20.0 未満の場合、pom.xml を更新してアップグレードする
  3. 3Infinispan キャッシュへの外部入力の検証・サニタイズを確認する

影響対象

Apache Camel Infinispan 利用者Infinispan キャッシュを使用するシステム

補足

  • -Red Hat Enterprise Linux を使用している場合は Errata を適用してください
CVEApacheCamelJavaMavenデシリアライズInfinispan

概要

Apache Camel の camel-infinispan コンポーネントにおいて、信頼できないデータのデシリアライズ（Deserialization of Untrusted Data）が可能な脆弱性が確認されました。デシリアライズの脆弱性は、悪用されると任意コードの実行につながる可能性があります。

Red Hat は本脆弱性に対して複数のセキュリティ Errata（RHSA-2026:17668、RHSA-2026:22453）を公開しています。

CVSSベクトル

CVSS スコアは本稿執筆時点で NVD による評価が未完了のため、数値は未確定です。GHSA 分類は High です。

項目内容
深刻度High（GHSA 分類）
脆弱性種別信頼できないデータのデシリアライズ
コンポーネントcamel-infinispan

影響を受けるソフトウェア

製品名エコシステム影響バージョン
org.apache.camel:camel-infinispanMaven< 4.20.0

修正バージョンと回避策

  • 修正バージョン: camel-infinispan 4.20.0 以降
  • Maven pom.xml の更新例: 
    <dependency>
  <groupId>org.apache.camel</groupId>
  <artifactId>camel-infinispan</artifactId>
  <version>4.20.0</version>
</dependency>
  • 回避策: camel-infinispan コンポーネントへのアクセスを信頼できるソースに限定してください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-43869Apache Thrift 証明書ホスト名検証不備CVSS 0

参考リンク

GHSA:https://github.com/apache/camel/commit/ec297f89065b6cfc2682487a96411692d6c296e2
NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-6857
Red Hat:https://access.redhat.com/errata/RHSA-2026:17668
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。