Cyber ·
CVE-2026-88900: desserialização insegura no Camel-JGroups pode levar à execução remota de código
Advisory do feed oss-sec, publicado em 19 de outubro de 2026, descreve falha de desserialização de dados não confiáveis no componente camel-jgroups do Apache Camel, com CVSS 3.1 de 8.8 (alta).
O advisory identifica a CVE-2026-88900 no componente camel-jgroups do Apache Camel. A falha é de desserialização de dados não confiáveis e, segundo a descrição, pode levar à execução remota de código. A pontuação CVSS 3.1 é 8.8, classificada como alta, com vetor de rede (AV:A), complexidade baixa, sem privilégios e sem interação do usuário, com impacto alto em confidencialidade, integridade e disponibilidade. As versões afetadas são o artefato org.apache.camel:camel-jgroups da 4.0.0 até antes da 4.18.5, e da 4.19.0 até antes da 4.22.1. O texto disponível foi traduzido automaticamente a partir do feed oss-sec. Para confirmar detalhes, consulte o aviso original indicado no próprio feed e as notas de correção do projeto Apache Camel. Quem usa esse componente deve verificar a versão em uso nos projetos e planejar a atualização para uma versão corrigida.