CVE-2026-80344

ملخص

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكوّن Apache Camel AS2. تؤثر هذه المشكلة على Apache Camel: من 4.0.0 قبل 4.18.5، ومن 4.19.0 قبل 4.22.1. في بروتوكول AS2، قد يطلب مُرسِل الرسالة إعادة إشعار التصرف بالرسالة (Message Disposition Notification) بشكل غير متزامن إلى عنوان يقدّمه المُرسِل. كان camel-as2 يأخذ ذلك العنوان من الرسالة الواردة ويستخدمه كوجهة للإيصال الصادر دون تقييده بأي شيء كانت عملية النشر قد كوّنته. لذلك اختار شريك بعيد المضيف الذي ستتصل به نسخة Camel عند تسليم MDN. وهذا يتيح تزوير الطلبات من جانب الخادم من موقع مستقبِل AS2، بما في ذلك الوصول إلى مضيفين لا يمكن توجيه الطلبات إليهم إلا من داخل شبكة عملية النشر، وحيثما كان الاتصال الصادر يحمل بيانات اعتماد مُكوّنة لتسليم MDN فإن تلك البيانات تُقدَّم إلى الوجهة التي اختارها المهاجم. قم بالترقية إلى Apache Camel 4.23.0، الذي يعالج المشكلة. يجب على المستخدمين على سلسلة إصدارات الدعم طويل الأمد 4.18.x الترقية إلى 4.18.5. يجب على المستخدمين على سلسلة إصدارات الدعم طويل الأمد 4.22.x الترقية إلى 4.22.1. أصبحت وجهة MDN غير المتزامنة مقيّدة الآن بدلاً من أخذها حرفياً من الرسالة الواردة. بالنسبة لعمليات النشر التي لا يمكنها الترقية فوراً، قيّد الاتصال الصادر من مستقبِل AS2 إلى نقاط نهاية الشركاء التي يسلّم إليها الإيصالات بشكل مشروع، ولا تُرفق بتسليم MDN بيانات اعتماد صالحة لأي مضيف غير هؤلاء الشركاء.

المصادر

• CVE-2026-80344PoC

  أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-80344 في Apache Camel camel-as2، تُوضّح SSRF غير المتزامن في MDN والكشف عن بيانات الاعتماد باستخدام إصدارات متأثرة ومُصلحة.