跳到正文
Sploitus 利用聚合·· 2 天前AI 评分42

Apache Camel camel-mllp 组件 CVE-2026-85260 的 PoC:logPhi 默认开启导致 PHI 写入日志

Exploit for CVE-2026-85260

AI 导读

针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开,该漏洞源于 logPhi 选项默认值为 true,使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志,另有两条代码路径无视该设置仍记录载荷内容。

来源:Sploitus 利用聚合 · sploitus.com