camel-grpc异常信息泄露PoC公开

有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC：当 gRPC consumer 背后的路由失败时，路由异常消息会被写入返回给客户端的 gRPC Status description，外部 gRPC 客户端可触发路由失败并读取该描述，从而获取类名、路径、主机名和连接信息（CWE-209）。 受影响版本为 4.0.0 起至 4.18.5 之前，以及 4.19.0 起至 4.22.1 之前。在端点设置 muteException=false 可恢复此前行为。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。