CVE-2026-103412 in Camel Karavan
Zusammenfassung
von VulDB • 09.10.2026
Eine Schwachstelle vom Typ „Unzulässige Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis“ (Path Traversal) in Apache Camel Karavan.
Ein über die Projektdatei-API bereitgestellter Dateiname wurde bei der Speicherung des Projekts im Working Copy für einen Git-Commit wörtlich als Pfadsegment verwendet, sodass ein Name mit `../`-Sequenzen dazu führte, dass der Dateiinhalt außerhalb des Projektverzeichnisses an jede beliebige Stelle geschrieben wurde, die vom Karavan-Prozess beschreibbar ist. Ein authentifizierter Benutzer jeder Rolle konnte dies nutzen, um Anwendungskonfigurationen oder Dateien im Application Classpath zu überschreiben und somit Code im Karawan-Container auszuführen.
Dieses Problem betrifft Apache Camel Karavan: ab Version 3.18.0 bis vor 4.22.1.
Benutzern wird empfohlen, auf die Version 4.22.1 upzudaten, welche das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.