CVE-2026-79986

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description Uma limitação inadequada de um caminho a um diretório restrito, conhecida como Path Traversal, existe no componente Azure Files do Apache Camel. O problema ocorre porque os consumidores de arquivos remotos constroem caminhos remotos absolutos concatenando o diretório configurado com nomes de arquivos da listagem de diretórios do servidor, sem normalização lexical ou verificações de contenção. Isso permite que um servidor remoto malicioso ou comprometido, ou um invasor no caminho, forneça uma entrada de listagem que resolva para um caminho fora do diretório de monitoramento configurado. Consequentemente, a aplicação pode ler, excluir ou renomear arquivos fora do diretório pretendido usando as credenciais do endpoint. Essa falha afeta operações manipuladas por FtpUtils.absoluteFilePath e GenericFileConsumer, impactando funções como FtpOperations.retrieveFile, GenericFileDeleteProcessStrategy e GenericFileProcessStrategySupport. A opção jailStartingDirectory não restringiu esses operandos remotos.

Recommendations Atualize para o Apache Camel versão 4.23.0. Para o fluxo de versões 4.22.x, atualize para a versão 4.22.1. Para o fluxo de versões LTS 4.18.x, atualize para a versão 4.18.5.