CVE-2026-103412

Nome do Software Vulnerável e Versões Afetadas Apache Camel Karavan versões 3.18.0 até 4.22.0

Descrição Um usuário autenticado de qualquer função pode explorar um problema de path traversal (travessia de caminho), no qual o nome de um arquivo de projeto fornecido via API de arquivo de projeto é utilizado sem a devida validação ao gravar o projeto em uma cópia de trabalho para um commit do Git. Ao incluir sequências ../ no nome do arquivo, um invasor pode gravar o conteúdo do arquivo fora do diretório de projeto pretendido, em qualquer local gravável pelo processo. Isso pode levar à sobrescrita de configurações do aplicativo ou de arquivos no classpath do aplicativo, resultando potencialmente na execução de código remoto dentro do container.

Recomendações Atualizar para a versão 4.22.1.