CVE-2026-85300

Resumo

Vulnerabilidade de Permissões Padrão Incorretas no componente PQC do Apache Camel. Este problema afeta o Apache Camel: de 4.12.0 antes de 4.18.5, de 4.19.0 antes de 4.22.1. Quando o componente gravava o material de chave gerado em disco, fazia-o com as permissões produzidas pela umask padrão do processo, em vez de restringir o arquivo ao seu proprietário. Num host cuja umask permite leitura por grupo ou por todos, a chave privada era, portanto, legível por outras contas locais. A exposição é a uma parte local e não ao remetente remoto que o modelo de ameaças do Camel trata como o adversário principal, razão pela qual a severidade é avaliada como baixa, mas a consequência onde se aplica é total: a posse da chave privada anula todas as assinaturas e trocas de chaves que a implantação realiza com ela. Atualize para o Apache Camel 4.23.0, que corrige o problema. Os usuários do fluxo de versões LTS 4.18.x devem atualizar para 4.18.5. Os usuários do fluxo de versões LTS 4.22.x devem atualizar para 4.22.1. O material de chave é agora gravado com permissões apenas para o proprietário. Para implantações que não podem atualizar imediatamente, coloque o diretório de chaves num caminho que apenas a conta de serviço possa percorrer e restrinja a umask do processo. O material de chave já gravado com permissões permissivas deve ser tratado como exposto e rotacionado.

Fontes

• CVE-2026-85300PoC

  Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85300, demonstrando o camel-pqc gravando chaves privadas com permissões de arquivo permissivas derivadas da umask e verificando a correção.