CVE-2026-40860

ملخص

JmsBinding.extractBodyFromJms() في camel-jms، وفئة JmsBinding المكافئة في camel-sjms، تقومان بإلغاء تسلسل حمولة قيم JMS ObjectMessage الواردة عبر javax.jms.ObjectMessage.getObject() دون تطبيق أي ObjectInputFilter أو قائمة سماح للفئات أو قائمة منع للفئات. نظرًا لأنه يتم الوصول إلى هذا المسار البرمجي كلما تم تمكين خيار mapJmsMessage (الافتراضي) وكان Camel يعمل كمستهلك JMS، فإن المهاجم القادر على نشر ObjectMessage مصمم بعناية إلى قائمة انتظار أو موضوع يستهلكه تطبيق Camel يمكنه تحقيق تنفيذ عن بُعد للكود عند وجود سلسلة أدوات إلغاء تسلسل على مسار الفئات. تم الوصول إلى نفس المعالجة بشكل غير مباشر عبر camel-sjms2 (الذي يمتد Sjms2Endpoint من SjmsEndpoint) وعبر camel-amqp (الذي يمتد AMQPJmsBinding من JmsBinding)، وكذلك عبر مكونات أخرى من عائلة JMS المبنية على JmsComponent مثل camel-activemq وcamel-activemq6. تؤثر هذه المشكلة على Apache Camel: من 3.0.0 قبل 4.14.7، ومن 4.15.0 قبل 4.18.2، ومن 4.19.0 قبل 4.20.0. يُنصح المستخدمون بالترقية إلى الإصدار 4.20.0، الذي يصلح المشكلة. إذا كان المستخدمون على سلسلة إصدارات 4.14.x LTS، فمن المقترح الترقية إلى 4.14.7. إذا كان المستخدمون على سلسلة إصدارات 4.18.x، فمن المقترح الترقية إلى 4.18.2.

• CVE-2026-40860PoC

  مُعيد إنتاج لـ CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp إلغاء تسلسل غير آمن لكائنات JMS ObjectMessage (RCE)

• CVE-2026-43866PoC

  أداة إعادة إنتاج لـ CVE-2026-43866 — تجاوز Apache Camel camel-jms لمرشح إلغاء التسلسل الخاص بـ CVE-2026-40860 عبر DefaultExchangeHolder مزوّر (حقن حالة التبادل)