PT-2026-35394
CVE-2026-33453
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Camel من 4.14.0 إلى 4.14.5
إصدارات Apache Camel السابقة للإصدار 4.18.1
إصدار Apache Camel 4.19.0
الوصف
مكون camel-coap معرض لخطر حقن رؤوس الرسائل. تقوم الدالة
CamelCoapResource.handleRequest() بالتكرار عبر OptionSet.getUriQuery() وتستدعي camelExchange.getIn().setHeader(...) لكل معلمة استعلام دون تطبيق HeaderFilterStrategy. وهذا يسمح لمهاجم بعيد غير مصدق عليه بحقن رؤوس داخلية تعسفية (مسبوقة بـ Camel*) عن طريق إرسال حزمة CoAP UDP واحدة إلى مسار يستهلك من ’coap://‘.إذا قام المسار بإعادة توجيه الطلب إلى منتجين حساسين للرؤوس مثل «camel-exec» أو «camel-sql» أو «camel-bean» أو «camel-file»، أو مكونات القوالب («camel-freemarker» و«camel-velocity»)، فإن الرؤوس المُحقنة يمكنها تغيير سلوك المنتج. وعلى وجه التحديد، عند استخدام «camel-exec»، يمكن لرؤوس «CamelExecCommandExecutable» و«CamelExecCommandArgs» تجاوز الإعدادات المحددة لتنفيذ أوامر تعسفية لنظام التشغيل بموجب امتيازات عملية Camel. ويتم إرجاع الناتج في حمولة استجابة CoAP، مما يوفر قناة تفاعلية لتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
الترقية إلى الإصدار 4.18.1.
الترقية إلى الإصدار 4.19.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾