CVE-2026-84180

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description O consumidor HTTP Knative no componente Knative do Apache Camel não lida adequadamente com falhas no processamento de trocas no lado do consumidor. Nesses casos, o consumidor escreve a exceção resultante—incluindo o nome da classe, mensagem e rastreamento de pilha (stack trace)—diretamente para o chamador remoto como o corpo da resposta. Isso permite que um remetente externo provoque falhas e obtenha detalhes internos da implantação, como nomes de classes e pacotes, nomes de sistema de arquivos ou hosts e a estrutura da rota. Além disso, se as mensagens de exceção contiverem strings de configuração ou conexão, essas informações são expostas.

Recommendations Atualize para a versão 4.18.5 para usuários no fluxo de lançamento LTS 4.18.x. Atualize para a versão 4.22.1 para usuários no fluxo de lançamento LTS 4.22.x. Atualize para a versão 4.23.0. Como solução temporária, adicione um manipulador onException que defina explicitamente o corpo da resposta para evitar que o framework escreva a exceção de volta para o chamador.