CVE-2026-66908: Apache Camel aceitava tokens JWT sem validar emissor ou audiência

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/566

Publicado por Andrea Cosentino em 24 de agosto

Gravidade: importante

Versões afetadas:
- Apache Camel (org.apache.camel:camel-platform-http-main) 4.8.0 até antes de 4.22.0

Descrição: vulnerabilidade de autenticação inadequada no componente Apache Camel Platform HTTP Main. Esse problema afeta o Apache Camel da versão 4.8.0 até antes de 4.22.0. O servidor HTTP integrado do camel-main pode proteger seus endpoints com autenticação JWT, configurada por meio de authenticationEnabled junto com o keystore JWT...