Sploitus 利用聚合·· 2 天前AI 评分42
Apache Camel camel-mllp 组件 CVE-2026-85260 的 PoC:logPhi 默认开启导致 PHI 写入日志
Exploit for CVE-2026-85260
AI 导读
针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开,该漏洞源于 logPhi 选项默认值为 true,使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志,另有两条代码路径无视该设置仍记录载荷内容。
来源:Sploitus 利用聚合 · sploitus.com