Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260904.83

Уведомление об уязвимости VULN-20260904.83

Дата бюллетеня

4 сентября 2026

Идентификатор уязвимости

MITRE CVE-2026-48204
ФСТЭК BDU:2026-10608

Описание уязвимости

Чтение локальных файлов в Apache Camel

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache Camel

Категория уязвимого продукта

Универсальные компоненты и библиотеки

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

RLF - Чтение локальных файлов (Read Local Files)

Программная ошибка

(284) Некорректное управление доступом

Метод эксплуатации уязвимости

Манипулирование ресурсами.

Взаимодействие с пользователем

Нет

Дата выявления

16 июля 2026

Дата последнего обновления информации об уязвимости

16 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://camel.apache.org/security/CVE-2026-48204.html
https://github.com/oscerd/CVE-2026-48204
https://bdu.fstec.ru/vul/2026-10608