CVE-2026-85247

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description Existe um problema de validação inadequada de certificado no componente Knative. Quando o SSL é ativado no cliente HTTP do Knative sem um truststore configurado, o cliente passa a confiar em todos os certificados apresentados em vez de usar as âncoras de confiança padrão da JVM. Isso resulta em uma conexão criptografada sem autenticação de pares, permitindo que um invasor posicionado na rede intercepte e leia o tráfego. Esse estado ocorre por omissão, significando que a ativação do TLS desativa inadvertidamente a validação do certificado.

Recommendations Atualize para a versão 4.23.0. Atualize para a versão 4.18.5 para usuários no fluxo LTS 4.18.x. Atualize para a versão 4.22.1 para usuários no fluxo LTS 4.22.x. Como mitigação temporária, configure explicitamente um truststore onde quer que o SSL esteja ativado.