CVE-2026-46592

ملخص

# تحقق غير صحيح من المدخلات، وكيل أو وسيط غير مقصود ('نائب مشوّش') في مكوّن Apache Camel CXF SOAP. يختار منتج camel-cxf عملية SOAP التي سيتم استدعاؤها على الخدمة الخلفية من رأس Exchange الخاص بـ operationName (وoperationNamespace)، والتي كانت قيمها الثابتة (CxfConstants.OPERATION_NAME / OPERATION_NAMESPACE) هي السلاسل النصية البسيطة operationName / operationNamespace. ولأن هذه الأسماء لا تبدأ ببادئة Camel / camel، فإن HttpHeaderFilterStrategy - الذي يحظر فقط مساحة أسماء رؤوس Camel على حدود HTTP - سمح لها بالمرور من طلب HTTP وارد مباشرة إلى Exchange. في مسار يربط مستهلك HTTP (على سبيل المثال platform-http) بمنتج cxf:، يمكن لأي عميل HTTP بالتالي تعيين رأس operationName وجعل CxfProducer يحلّ ويستدعي عملية WSDL مختلفة عن تلك التي يقصدها المسار - على سبيل المثال استبدال عملية قراءة بأخرى تدميرية - ضد خدمة SOAP الخلفية (إعادة توجيه نائب مشوّش). يتم تعريف الثابت في وحدة camel-cxf-common المشتركة، لذا تنطبق الأسماء غير المسبوقة نفسها أيضًا على camel-cxfrs. لا يلزم أي بيانات اعتماد عندما يكون المستهلك الجسري غير مصادَق عليه. تؤثر هذه المشكلة على Apache Camel: من 4.0.0 قبل 4.14.8، ومن 4.15.0 قبل 4.18.3، ومن 4.19.0 قبل 4.21.0. يُنصح المستخدمون بالترقية إلى الإصدار 4.21.0، الذي يصلح المشكلة. إذا كان المستخدمون على سلسلة إصدارات LTS 4.14.x، فمن المقترح الترقية إلى 4.14.8. إذا كان المستخدمون على سلسلة إصدارات 4.18.x، فمن المقترح الترقية إلى 4.18.3. بعد الترقية، تُسمى رؤوس اختيار العملية CamelCxfOperationName / CamelCxfOperationNamespace ويتم تصفيتها عند حدود النقل؛ راجع دليل الترقية إلى 4.21 للحصول على نمط رأس الناقل عبر النقل. بالنسبة للنشر الذي لا يمكنه الترقية فورًا، لا تختَر عملية CXF من مدخلات غير موثوقة: قم بإزالة رأسي operationName وoperationNamespace من أي مدخل وارد غير موثوق قبل منتج cxf: واضبط العملية من مصدر موثوق في المسار.

• CVE-2026-46592PoC

  مكرر لـ CVE-2026-46592: حقن عنوان operationName في Apache Camel camel-cxf يعيد توجيه عملية SOAP المستدعاة (نائب مرتبك) من عملية قراءة إلى عملية تخريبية (تم إصلاحه في 4.14.8/4.18.3/4.21.0)