Exploit for CVE-2026-27172 CVE-2024-22369 CVE-2024-23114 CVE-2026-25747 CVE-2026-27172

kitploit · 2026-08-25

Description

Java deserialization in Apache Camel consul component ConsulRegistry (CVE-2026-27172).

Affected Apache Camel versions

Apache Camel< 3.21.4, 4.0.4, 4.4.0, 3.22.0, 4.10.9, 4.14.5, 4.18.0

All known vulnerabilities by product

CVSS Score

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-25 04:24

Last Seen:2026-08-25 22:10

Reporter:KitPloit

Tags

camel-consulJava deserializationConsulRegistryApache Cameldeserialization vulnerability

Other exploits for the same CVE

2026-08-25 KitPloitKITPLOIT

potential-cassandra

2026-08-25 KitPloitKITPLOIT

2026-08-25 KitPloitKITPLOIT

Exploit for Deserialization of Untrusted Data in Apache Camel

2026-07-06 oscerdGITHUB

Exploit for CVE-2026-25747

2026-02-09 oscerdGITHUB

Exploit Code

MARKDOWN8 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSCERD-CVE-2026-27172
# camel-consul Reproducción de Vulnerabilidad de Deserialización en ConsulRegistry (CVE-2026-27172)

Este proyecto demuestra una **vulnerabilidad de deserialización en Java** en el componente `camel-consul` de Apache Camel (`ConsulRegistry`), registrada como **CVE-2026-27172**. Pertenece a la misma clase de problema que **CVE-2024-22369** , **CVE-2024-23114** y **CVE-2026-25747** , y fue pasada por alto durante la remediación original de esos CVEs.

Aviso: https://camel.apache.org/security/CVE-2026-27172.html

## Resumen de la Vulnerabilidad