VDB-407462 · CVE-2026-87743 · GCVE-0-2026-87743

Red Hat build of Apache Camel 4 for Quarkus 3 HTTP Security 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$5k-$25k	4.31

要約情報

このたび、Red Hat Build of Keycloak, Build of Quarkus, Build of Apicurio Registry 3, Build of Debezium 3, Exploit Intelligence, Fuse 7, OpenShift AIOpenShift Container Platform, OpenShift Dev Spaces, OpenShift Serverless and build of Apache Camel 4 for Quarkus 3において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントHTTP Securityのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2026-87743という名称で流通しています。攻撃はリモートで開始される可能性があります。

詳細情報

このたび、Red Hat Build of Keycloak, Build of Quarkus, Build of Apicurio Registry 3, Build of Debezium 3, Exploit Intelligence, Fuse 7, OpenShift AIOpenShift Container Platform, OpenShift Dev Spaces, OpenShift Serverless and build of Apache Camel 4 for Quarkus 3において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントHTTP Securityのです。引数の操作が、特権昇格をもたらします。 CWEによる問題の宣言は、CWE-285 につながります。この弱点はに発表されました。アドバイザリーは access.redhat.com にてダウンロード用に公開されています。

この脆弱性はCVE-2026-87743という名称で流通しています。 CVEが2026年09月09日に割り当てられました。攻撃はリモートで開始される可能性があります。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $5k-$25kかもしれません。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1548.002 を使用しました。

未定義に指定されています。