CVE-2026-80312

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.11.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description Um problema de autenticação inadequada existe no componente OAuth do Apache Camel. Os processadores camel-oauth projetados para proteger rotas não interrompem a troca quando a autenticação não pode ser concluída. Em vez de encerrar o processo de roteamento e retornar um erro, os processadores permitem que a solicitação prossiga para o endpoint protegido como se a autenticação tivesse tido sucesso. Isso cria uma guarda de autenticação fail-open, permitindo que chamadores não autenticados acessem recursos protegidos através do caminho de solicitação comum de uma rota configurada para OAuth.

Recommendations Atualize para a versão 4.23.0. Atualize para a versão 4.18.5 para aqueles no fluxo LTS 4.18.x. Atualize para a versão 4.22.1 para aqueles no fluxo LTS 4.22.x. Como solução temporária, coloque uma verificação de autorização explícita após o processador OAuth e verifique se a rota para em caso de falha.