CVE-2026-85300

Résumé

Vulnérabilité de permissions par défaut incorrectes dans le composant Apache Camel PQC. Ce problème affecte Apache Camel : de 4.12.0 avant 4.18.5, de 4.19.0 avant 4.22.1. Lorsque le composant écrivait le matériel de clé généré sur le disque, il le faisait avec les permissions produites par l'umask par défaut du processus, plutôt que de restreindre le fichier à son propriétaire. Sur un hôte dont l'umask autorise la lecture par le groupe ou par tous, la clé privée était donc lisible par d'autres comptes locaux. L'exposition concerne une partie locale plutôt que l'expéditeur distant que le modèle de menace de Camel considère comme l'adversaire principal, ce qui explique pourquoi la gravité est évaluée comme faible, mais la conséquence, lorsqu'elle s'applique, est totale : la possession de la clé privée compromet chaque signature et chaque échange de clés que le déploiement effectue avec elle. Effectuez la mise à niveau vers Apache Camel 4.23.0, qui corrige le problème. Les utilisateurs des versions LTS 4.18.x doivent effectuer la mise à niveau vers 4.18.5. Les utilisateurs des versions LTS 4.22.x doivent effectuer la mise à niveau vers 4.22.1. Le matériel de clé est désormais écrit avec des permissions réservées au propriétaire. Pour les déploiements qui ne peuvent pas être mis à niveau immédiatement, placez le répertoire des clés sur un chemin que seul le compte de service peut traverser, et resserrez l'umask du processus. Le matériel de clé déjà écrit avec des permissions permissives doit être considéré comme exposé et doit être renouvelé.

Sources

• CVE-2026-85300PoC

  Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85300, démontrant que camel-pqc écrit des clés privées avec des permissions de fichiers permissives dérivées de l'umask et vérifiant le correctif.