CVE-2026-46591

ملخص

ثغرة عدم تحييد العناصر الخاصة بشكل صحيح في منطق استعلام البيانات في مكوّن Apache Camel Neo4J. يقوم مُنتِج camel-neo4j ببناء جملة WHERE الخاصة بـ Cypher لعمليات المطابقة/الاسترجاع والحذف من خريطة CamelNeo4jMatchProperties. عالجت CVE-2025-66169 حقن Cypher عبر قيم الخصائص عن طريق ربطها كمعاملات استعلام ($paramN)، لكن أسماء الخصائص (مفاتيح JSON لتلك الخريطة) كانت لا تزال تُدمج في سلسلة الاستعلام كما هي في Neo4jProducer.retrieveNodes() و deleteNode(). وبالتالي، فإن اسم خاصية يحتوي على صيغة Cypher يغيّر بنية الاستعلام المنفَّذ. وفي الحالات التي يوجّه فيها مسار (route) مدخلات غير موثوقة إلى خريطة CamelNeo4jMatchProperties - على سبيل المثال عن طريق تمرير نص الطلب كخريطة مطابقة، أو من مستهلك (consumer) لا يفلتر رؤوس Camel* الواردة - يمكن للمهاجم الذي يتحكم في أسماء مفاتيح JSON حقن Cypher عشوائي وقراءة أو تعديل أو حذف أي عقدة أو علاقة في قاعدة بيانات Neo4j. رأس CamelNeo4jMatchProperties نفسه مسبوق بـ Camel ويتم تصفيته بواسطة استراتيجية تصفية رؤوس HTTP، لذا لا يمكن لعميل HTTP عادي تعيينه مباشرة؛ المشكلة قابلة للوصول عبر مسارات تحمل بيانات غير موثوقة إلى ذلك الرأس بشكل متعمد أو غير مقصود. تؤثر هذه الثغرة على Apache Camel: من 4.10.0 قبل 4.14.8، ومن 4.15.0 قبل 4.18.3، ومن 4.19.0 قبل 4.21.0. يُنصح المستخدمون بالترقية إلى الإصدار 4.21.0 الذي يعالج المشكلة. إذا كان المستخدمون على سلسلة إصدارات 4.14.x LTS، فيُقترح الترقية إلى 4.14.8. إذا كان المستخدمون على سلسلة إصدارات 4.18.x، فيُقترح الترقية إلى 4.18.3. بالنسبة للنشر الذي لا يمكن ترقيته فورًا، لا تقم بتعبئة خريطة CamelNeo4jMatchProperties من مدخلات غير موثوقة: تحقق من صحة أسماء الخصائص أو قيّدها بقائمة مسموحة (على سبيل المثال مقابل ^[A-Za-z_][A-Za-z0-9_]*$) قبل مُنتِج Neo4j، وتأكد من أن أي مستهلك يغذي مثل هذا المسار يفلتر رؤوس Camel* / camel* الواردة بحيث لا يمكن لمُرسِل خارجي توفير رأس المطابقة.

• CVE-2026-46591PoC

  مُعيد إنتاج لثغرة CVE-2026-46591: حقن Cypher في Apache Camel camel-neo4j عبر أسماء الخصائص في CamelNeo4jMatchProperties، مما يتيح تجاوز التفويض / استخراج البيانات عبر التصنيفات (تم الإصلاح في 4.14.8/4.18.3/4.21.0)