CVE-2026-48203

إصدارات Apache Camel من 4.0.0 إلى 4.14.7

إصدارات Apache Camel من 4.15.0 إلى 4.18.2

إصدارات Apache Camel من 4.19.0 إلى 4.20.9

توجد مشكلة تتعلق بالحقن وتزوير الطلبات من جانب الخادم (SSRF) في مكون Apache Camel Solr. يقوم منتج camel-solr بنسخ رؤوس رسائل Exchange التي تبدأ بالبادئة SolrParam. إلى معلمات طلب Solr، وتلك التي تبدأ بـ SolrField. إلى حقول مستندات Solr المفهرسة. ونظرًا لأن هذه البادئات لا تبدأ بمساحة الاسم Camel أو camel، فإن HttpHeaderFilterStrategy تسمح بمرورها من طلبات HTTP الواردة إلى Exchange. في المسارات التي تربط مستهلك HTTP بمنتج solr:، يمكن لمهاجم غير مصدق عليه حقن معلمات طلب Solr تعسفية عبر رؤوس SolrParam.* —مثل shards أو stream.url—لتشغيل هجوم SSRF تجاه الخدمات الداخلية أو نقاط نهاية بيانات التعريف السحابية، أو qt للوصول إلى معالجات إدارية—وحقن حقول تعسفية في المستندات عبر رؤوس SolrField.*.

قم بترقية إصدارات Apache Camel من 4.0.0 إلى 4.14.7 إلى الإصدار 4.14.8.

قم بترقية إصدارات Apache Camel من 4.15.0 إلى 4.18.2 إلى الإصدار 4.18.3.

قم بترقية إصدارات Apache Camel من 4.19.0 إلى 4.20.9 إلى الإصدار 4.21.0.

بعد الترقية، قم بتحديث المسارات التي تحدد معلمات أو حقول Solr لاستخدام CamelSolrParam. وCamelSolrField. بدلاً من SolrParam. وSolrField..

كإجراء تخفيفي مؤقت، قم بإزالة SolrParam.* و`SolrField.*