CVE-2026-49099

إصدارات Apache Camel من 4.0.0 إلى 4.14.7

إصدارات Apache Camel من 4.15.0 إلى 4.18.2

إصدارات Apache Camel من 4.19.0 إلى 4.20.9

توجد مشكلة تتعلق بالحقن وتجاوز التفويض في مكون Apache Camel Salesforce. يقوم منتج camel-salesforce بحل معلمات العمليات — بما في ذلك استعلامات SOQL وعمليات البحث SOSL وأسماء ومعرفات SObject المستهدفة وعناوين URL لـ Apex REST والطرق ومعلمات الاستعلام — من رؤوس رسائل Exchange، مع إعطاء الأولوية لهذه المعلمات على تكوينات نقاط النهاية عبر الدالة getParameter(). ونظرًا لأن الثوابت الخاصة برؤوس التحكم في SalesforceEndpointConfig (مثل sObjectQuery وsObjectSearch وsObjectName وsObjectId وapexUrl وapexMethod) كانت تفتقر إلى بادئة Camel، فإنها لم يتم حظرها بواسطة HttpHeaderFilterStrategy عند حدود HTTP. في المسارات التي تربط مستهلك HTTP بمنتج Salesforce، يمكن لعميل HTTP غير مصدق إدخال هذه الرؤوس لتجاوز العمليات المقصودة. وهذا يسمح للمهاجمين بتنفيذ استعلامات SOQL غير مصرح بها، أو عمليات بحث SOSL، أو عمليات CRUD، أو إعادة توجيه مكالمات Apex REST باستخدام الأذونات الواسعة لمستخدم تكامل Salesforce المتصل.

قم بترقية إصدارات Apache Camel من 4.0.0 إلى 4.14.7 إلى الإصدار 4.14.8.

قم بترقية إصدارات Apache Camel من 4.15.0 إلى 4.18.2 إلى الإصدار 4.18.3.

قم بترقية إصدارات Apache Camel من 4.19.0 إلى 4.20.9 إلى الإصدار 4.21.0.

بعد الترقية، قم بتحديث المسارات التي تحدد معلمات عمليات Salesforce