PT-2026-2851 · Apache+1 · Camel-Neo4J+2

Ya0H4Cker · Publicado 2026-01-14 · Atualizado 2026-01-15 · CVE-2025-66169

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Camel de 4.10.0 a 4.10.7 Versões do Apache Camel de 4.14.0 a 4.14.2 Versões do Apache Camel de 4.15.0 a 4.16.9

Descrição Existe uma vulnerabilidade de Injeção de Cypher no componente camel-neo4j do Apache Camel. Isso pode permitir acesso não autorizado ou manipulação de dados em um banco de dados Neo4j. A vulnerabilidade decorre da validação insuficiente de entrada ao processar consultas Cypher. O componente é suscetível à injeção de código Cypher malicioso por meio de entrada fornecida pelo usuário.

Recomendações Atualize para a versão 4.10.8 do Apache Camel Atualize para a versão 4.14.3 do Apache Camel Atualize para a versão 4.17.0 do Apache Camel

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-943

CWE-89

CWE-74

Identificadores relacionados

CVE-2025-66169

GHSA-4JRW-64VR-7G8M

Produtos afetados

Apache Camel

Neo4J

Camel-Neo4J

Referências · 15

• https://github.com/apache/camel · Nota
• https://github.com/apache/camel/pull/20036 · Nota
• https://github.com/apache/camel/pull/20037 · Nota
• https://github.com/apache/camel/commit/723e2cd98ce4b4ceb1dd38837bc113fca0cef170 · Nota
• https://github.com/apache/camel/commit/66715d3feb4ba15df30cffe437e45efeedfba10d · Nota
• https://github.com/apache/camel/pull/20035 · Nota
• https://github.com/apache/camel/commit/e46c4c0ef542a64dc791253763a8273dfd7fb179 · Nota
• https://twitter.com/oss_security/status/2011625444664373464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66169 · Nota de Segurança
• https://camel.apache.org/security/CVE-2025-66169.html · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4jrw-64vr-7g8m · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2011555228366356897 · Publicação no Twitter
• https://issues.apache.org/jira/browse/CAMEL-22719 · Nota
• https://osv.dev/vulnerability/CVE-2025-66169 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/01/13/5 · Nota