Red Hat AMQ Broker HTTP Translation Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.7 | $5k-$25k | 3.22- |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Red Hat AMQ Broker, Apicurio Registry, Camel, Camel for Spring Boot, Camel for Quarkus, Debezium, Keycloak, Quarkus, Data Grid, Fuse, JBoss Enterprise Application Platform and Single Sign-On. O elemento afetado é uma função não identificada no componente HTTP Translation. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2026-93569. O ataque pode ser feito a partir da rede. Não existe nenhum exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Red Hat AMQ Broker, Apicurio Registry, Camel, Camel for Spring Boot, Camel for Quarkus, Debezium, Keycloak, Quarkus, Data Grid, Fuse, JBoss Enterprise Application Platform and Single Sign-On. O elemento afetado é uma função não identificada no componente HTTP Translation. O tratamento leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-441. O problema foi divulgado. O comunicado foi disponibilizado para download em access.redhat.com.
Esta vulnerabilidade é identificada como CVE-2026-93569. A atribuição do identificador CVE aconteceu em 18/09/2026. O ataque pode ser feito a partir da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $5k-$25k agora.
Está declarado como não definido.
Produto
Tipo
Fabricante
Nome
- AMQ Broker
- Apicurio Registry
- Camel
- Camel for Quarkus
- Camel for Spring Boot
- Data Grid
- Debezium
- Fuse
- JBoss Enterprise Application Platform
- Keycloak
- Quarkus
- Single Sign-On
Licença
Site
- Fabricante: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.7VulDB Meta Pontuação Temporária: 7.7
VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.2
CNA Vetor (redhat): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-441
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
18/09/2026 Aviso publicado18/09/2026 CVE atribuído
18/09/2026 Entrada VulDB criada
18/09/2026 Última atualização da VulDB
Fontes
Fabricante: redhat.comAconselhamento: access.redhat.com
Estado: Não definido
CVE: CVE-2026-93569 (🔒)
GCVE (CVE): GCVE-0-2026-93569
GCVE (VulDB): GCVE-100-407533
Entrada
Criado: 18/09/2026 17h00Ajustamentos: 18/09/2026 17h00 (61)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.