CVE-2026-85300

Apache Camel PQC komponentində yanlış standart icazələr zəifliyi. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.12.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər. Komponent generatsiya edilmiş açar materiallarını diskə yazarkən, faylı yalnız sahibi ilə məhdudlaşdırmaq əvəzinə, prosesin standart umask dəyərinin yaratdığı icazələrlə bunu həyata keçirirdi. umask-ın qrup və ya hamı üçün oxuma icazəsinə yol verdiyi hostda, gizli açar digər lokal hesablar tərəfindən oxuna bilirdi. Bu risk, Camel təhlükə modelinin əsas rəqib kimi qəbul etdiyi uzaq göndərəndən çox, lokal tərəf üçündür, buna görə də kritiklik dərəcəsi aşağı qiymətləndirilmişdir, lakin tətbiq olunduğu hallarda nəticəsi tamdır: gizli açarın ələ keçirilməsi onunla həyata keçirilən hər bir imzanı və açarların mübadiləsini sıradan çıxarır. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edən istifadəçilər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edənlər isə 4.22.1 versiyasına yeniləməlidir. Açar materialları artıq yalnız sahibin icazələri ilə yazılır. Təcili yenilənmə imkanı olmayan sistemlər üçün açar kataloqunu yalnız servis hesabının daxil ola bildiyi yola yerləşdirin və prosesin umask parametrlərini sərtləşdirin. Artıq geniş icazələrlə yazılmış açar materialları ifşa olunmuş kimi qəbul edilməli və dəyişdirilməlidir.