Apache Camel

Vulnerabilities related to Apache Camel 7

• Medium 5.4 Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047) CVE-2026-95628 Oct 23, 22:55
• Medium 5.4 Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directory CVE-2026-95629 Oct 23, 22:55
• Medium 4.8 Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiry CVE-2026-95663 Oct 23, 22:55
• Medium 5.4 Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions CVE-2026-95664 Oct 23, 22:55
• Medium 5.3 Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptions CVE-2026-101259 Oct 23, 22:55
• High 7.5 Apache Camelの脆弱性、XML外部実体で任意のファイルを読まれるおそれ Apache CamelのCamel-Saxonコンポーネントに、XML外部実体の参照に関する脆弱性が見つかりました。XQueryの式やxquery エンドポイントに渡されたXMLで、Sourceとして届いた本文に含まれる外部実体が解決され、サーバー上のファイルを読み取られるおそれがあります。影響を受けるのは4.0.0以降4.18.5未満と、4.19.0以降4.22.2未満のApache Camelです。修正版の4.18.5または4.22.2に更新してください。 CVE-2026-90885 Oct 23, 22:20
• Medium 4.8 Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cache CVE-2026-94386 Oct 23, 22:20