Apache Camel / Camel K · Divulgada

Oito falhas no Apache Camel permitem execução de código; correção disponível

26 de out. de 2026 · 1 min de leitura

Oito falhas no Apache Camel e no Camel K incluem duas críticas, com execução remota de código via desserialização insegura e implantação arbitrária de objetos Kubernetes. Não há evidência confirmada de exploração em curso, segundo o Dark Web Informer. A correção exige atualizar o Camel para 4.18.5, 4.22.1 ou 4.23.0, e o Camel K para 2.9.3, 2.10.2 ou 2.11.0.

Por Redação HIFY Radar Atualizado 26/10/2026 13:55 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaDivulgadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Foram divulgadas oito falhas de segurança no Apache Camel e no Camel K, frameworks de integração usados para conectar sistemas. Duas são críticas, no Camel K, e permitem execução remota de código e implantação arbitrária de objetos Kubernetes. As outras seis, de alta gravidade, permitem bypass de autenticação e roubo de dados, segundo o Dark Web Informer.

Por que importa

Sistemas que usam os componentes afetados podem sofrer execução de código, exposição de segredos de cofre e valores de configuração, roubo de credenciais e divulgação de arquivos locais. A explorabilidade depende dos componentes e configurações em uso. Não há evidência confirmada de exploração em curso.

O que fazer

Atualizar Apache Camel para 4.18.5, 4.22.1 ou 4.23.0 e Camel K para 2.9.3, 2.10.2 ou 2.11.0. Verificar quais componentes afetados (JGroups, Spring Redis, OAuth, HTTP e Smooks) estão em uso nos sistemas da empresa.

Para o time técnico

Afetados: Apache Camel / Camel K (componentes JGroups, Spring Redis, OAuth, HTTP e Smooks) · Apache Camel e Camel K. Componentes citados: JGroups, Spring Redis, OAuth, HTTP e Smooks. Versões específicas afetadas não informadas nas fontes.
Exploração: Sem evidência confirmada de exploração em curso, segundo o Dark Web Informer.
Correção: Apache Camel 4.18.5, 4.22.1 ou 4.23.0; Camel K 2.9.3, 2.10.2 ou 2.11.0.
Vetor: Duas falhas críticas no Camel K: desserialização insegura com execução remota de código, implantação arbitrária de objetos Kubernetes e execução de código dentro do pod do operador Camel K. Seis falhas de alta gravidade nos componentes JGroups, Spring Redis, OAuth, HTTP e Smooks: bypass de autenticação após falhas em verificações OAuth, exposição de segredos de cofre e valores de configuração, roubo de credenciais via redirecionamentos HTTP maliciosos e divulgação de arquivos locais via entidades externas XML (XXE). A explorabilidade depende dos componentes e configurações em uso.
Mais detalhes: Divulgação relatada pelo Dark Web Informer, com base em aviso do projeto. Identificadores CVE não citados nas fontes.