Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-85301 | Apache Camel Camel-Keycloak improper authentication (WID-SEC-2026-4006)

A vulnerability was found in Apache Camel and classified as critical. This affects an unknown part of the component Camel-Keycloak. The manipulation results in…

Vulnerabilities (CVE) VulDB Updates 16.10.2026, 18:07 Uhr 1 Min. Lesezeit TA0007 · T1040 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Apache Camel and classified as critical. This affects an unknown part of the component Camel-Keycloak. The manipulation results in improper authentication. This vulnerability is identified as CVE-2026-85301. The attack can be executed remotely. There is not any exploit available. Weiterlesen: CVE-2026-85301 | Apache Camel Camel-Keycloak improper authentication …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

T1185TA0009 · Collection

Browser Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1550.001TA0008 · Lateral Movement

Use Alternate Authentication Material:Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1563TA0008 · Lateral Movement

Remote Service Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation)

T1505.003TA0011 · Command and Control

Server Software Component:Web Shell

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server)

Privilege Escalation

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-85301

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-85301

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: oscerd/CVE-2026-85301

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 4.8CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Impact: 2.51 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Gering (Teilabfluss)

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2026-85301

Apache Camel: Mehrere Schwachstellen hoch15.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-85301

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-19T14:35:43.367454Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Apache Security Advisory Verifiziert
apache.org
Apache Security Advisory Verifiziert
apache.org
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

21 sources

CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization

20 more sources

VulDB Updates1 hour agoCVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VulDB Updates1 hour agoCVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VulDB Updates1 hour agoCVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VulDB Updates1 hour agoCVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VulDB Updates1 hour agoCVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VulDB Updates1 hour agoCVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference

+14

↗ Open analysis

11 sources

Security: Mehrere Probleme in keepassxc (Fedora)

10 more sources

Pro-Linux14 hours agoSecurity: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) Pro-Linux14 hours agoSecurity: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linux14 hours agoSecurity: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) Pro-Linux14 hours agoSecurity: Mehrere Probleme in rust-cargo-semver-checks (Fedora) Pro-Linux Security14 hours agoMehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linux Security14 hours agoMehrere Probleme in rustup (Fedora)

↗ Open analysis

8 sources

Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen

7 more sources

«Hacker News» 🗞️🦾 IT BOLTWI…43 min. agoBinance-Hack: Hacker Ilya Lichtenstein erklärt Angriffs- und Ermittlungsdynamik Google Alert5 hours agoBinance-Hack: Hacker kontrollieren noch 3,33 Mrd. Dollar - FinanceFeeds Google Alert4 hours agoRekord-Hack bei Binance alarmiert Kryptobranche | FAZ Google Alert3 hours agoSuper-GAU der Kryptobranche: Wie Hacker bei Binance Milliarden geraubt haben NYT > Cybersecurity6 hours agoHow Binance’s $6.3 Billion Hack Went Down «Hacker News» 🗞️🦾 IT BOLTWI…4 hours agoBinance-Hack: 6 Milliarden Dollar Verlust und die Grenzen von Krypto-Sicherheitsversprechen

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Waymo’s robotaxis are headed to Canada

AI & Threat Intelligence News

NÄCHSTER BEITRAG 1 Min

CVE-2026-85316 | Apache Camel Platform-HTTP missing initialization (WID-SEC-2026-4006)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-85301 | Apache Camel Camel-Keycloak improper authentication (WID-SEC-2026-4006)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-85301 | Apache Camel Camel-Keycloak improper authentication (WID-SEC-2026-4006)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie