PT-2026-35384
CVE-2026-33454
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
9.7
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Camel السابقة للإصدار 4.19.0
الوصف
يسمح ثغرة في مكون Camel-Mail للمهاجم بإجراء حقن في رأس الرسالة عن طريق إرسال بريد إلكتروني مصمم خصيصًا إلى صندوق بريد تراقبه تطبيق Camel. ونظرًا لعدم وجود مرشح وارد في
MailHederFilterStrategy، لا يتم تصفية الرؤوس الخبيثة بشكل صحيح، مما قد يؤدي إلى تغيير سلوك المكونات التالية. تتعلق هذه المشكلة بالدالة setOutFilterStartsWith() ونواقص في آلية إزالة التسلسل، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، حيث يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام.التوصيات
التحديث إلى الإصدار 4.19.0 أو أحدث إصدار LTS مدعوم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾