CVE-2026-103412 in Camel Karavan
Riassunto
di VulDB • 09/10/2026
Vulnerabilità di limitazione impropria del percorso verso una directory ristretta ('path traversal') in Apache Camel Karavan.
Un nome di file di progetto fornito tramite l'API dei file di progetto è stato utilizzato letteralmente come segmento di percorso quando il progetto è stato scritto nella copia di lavoro per un commit Git; pertanto, un nome contenente sequenze `../` ha causato la scrittura del contenuto del file al di fuori della directory del progetto, in qualsiasi posizione scrivibile dal processo Karavan. Un utente autenticato con qualsiasi ruolo potrebbe sfruttare questa vulnerabilità per sovrascrivere la configurazione dell'applicazione o i file sul classpath dell'applicazione ed eseguire codice nel container Karavan.
Questo problema interessa Apache Camel Karavan: dalla versione 3.18.0 alla 4.22.1 (esclusa).
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 4.22.1, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.