CVE-2026-84176

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description O componente HTTP Vertx contém uma política de domínio cruzado permissiva. A função createCorsHandler() define o cabeçalho Access-Control-Allow-Credentials como true, independentemente de a verificação de origem ter sido aprovada. Quando a variável camel.server.cors.origins não está definida, o manipulador permite qualquer origem e reflete a Origem do chamador no cabeçalho Access-Control-Allow-Origin. Essa configuração permite que páginas de qualquer origem façam requisições cross-origin com credenciais ao endpoint e leiam as respostas.

Recommendations Atualize o Apache Camel versões 4.0.0 até 4.18.4 para 4.18.5. Atualize o Apache Camel versões 4.19.0 até 4.22.0 para 4.22.1. Atualize para o Apache Camel versão 4.23.0. Defina camel.server.cors.origins para uma lista explícita de origens necessárias em vez de deixá-lo não definido.