CVE-2026-79983

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description Um problema de path traversal existe no componente FTP do Apache Camel, afetando os esquemas ftp, ftps e sftp. Os consumidores de arquivos remotos constroem caminhos remotos absolutos concatenando o diretório configurado com nomes de arquivos da listagem de diretórios do servidor, sem normalização lexical ou verificações de contenção. Isso permite que um servidor remoto malicioso ou comprometido, ou um invasor no caminho manipulando a resposta LIST, force o Camel a ler, excluir ou renomear arquivos fora do diretório de sondagem pretendido usando as credenciais do endpoint. O problema ocorre em FtpUtils.absoluteFilePath e GenericFileConsumer, afetando operações como recuperação via FtpOperations.retrieveFile e SftpOperations, exclusão via GenericFileDeleteProcessStrategy e renomeação via GenericFileProcessStrategySupport e GenericFileRenameExclusiveReadLockStrategy. A opção jailStartingDirectory não restringiu esses operandos remotos.

Recommendations Atualize para a versão 4.23.0. Para as versões 4.22.x, atualize para 4.22.1. Para as versões 4.18.x LTS, atualize para 4.18.5.