CVE-2026-80344

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description Um problema de Server-Side Request Forgery (SSRF) existe no componente AS2. O componente aceita um endereço de destino para a Notificação de Disposição de Mensagem (MDN) assíncrona diretamente de uma mensagem recebida sem validação. Isso permite que um parceiro remoto especifique o host ao qual a instância Camel se conectará, potencialmente permitindo o acesso a hosts de rede interna. Se credenciais estiverem configuradas para a entrega de MDN, elas podem ser transmitidas para o destino controlado pelo invasor.

Recommendations Atualize para a versão 4.18.5 para usuários no fluxo LTS 4.18.x. Atualize para a versão 4.22.1 para usuários no fluxo LTS 4.22.x. Atualize para a versão 4.23.0 para outras versões afetadas. Restrinja a conectividade de saída do receptor AS2 para endpoints de parceiros legítimos. Evite anexar credenciais à entrega de MDN que sejam válidas para hosts que não sejam parceiros autorizados.