CVE-2026-85260

ملخص

ثغرة إدراج معلومات حساسة في ملف السجل في مكوّن Apache Camel MLLP. تؤثر هذه المشكلة على Apache Camel: من 4.0.0 قبل 4.18.5، ومن 4.19.0 قبل 4.22.1. يحمل المكوّن camel-mllp خيار logPhi الذي يتحكم في ما إذا كان يمكن كتابة محتوى حمولة HL7 إلى السجل. كان الإعداد الافتراضي له هو true، لذا فإن أي نشر لم يتخذ أي إجراء كان يسجّل معلومات صحية محمية بشكل افتراضي. كما كتب مساران إضافيان محتوى الحمولة إلى السجل بغض النظر عن الإعداد، لذا حتى المشغّل الذي كان قد أوقف logPhi كان لا يزال معرّضًا عبر هذين المسارين. يُستخدم MLLP لنقل رسائل HL7 السريرية، لذا فإن المحتوى المعني هو بيانات المرضى، وقد وصل إلى سجلات التطبيقات العادية حيث يخضع لأي سياسة احتفاظ وتجميع ووصول يطبّقها النشر على السجلات عمومًا بدلًا من السجلات السريرية. قم بالترقية إلى Apache Camel 4.23.0، الذي يصلح المشكلة. يجب على المستخدمين على سلسلة إصدارات الدعم طويل الأمد 4.18.x الترقية إلى 4.18.5. يجب على المستخدمين على سلسلة إصدارات الدعم طويل الأمد 4.22.x الترقية إلى 4.22.1. أصبح logPhi الآن افتراضيًا false ويُحترم في المسارات التي كانت تتجاهله سابقًا. هذا تغيير في الإعداد الافتراضي: أي نشر كان يعتمد على تسجيل الحمولة يجب أن يضبط الآن logPhi=true صراحةً. ولأن دليل الترقية لتغيير كهذا موجود على الفرع الرئيسي فقط، يجب على المشغّلين الذين يرقّون ضمن سلسلتي 4.18.x أو 4.22.x اعتبار هذا التنبيه إشعارًا بذلك التغيير. بالنسبة للنشرات التي لا يمكنها الترقية فورًا، اضبط logPhi=false وكن على علم بأن مسارين سيستمران في تسجيل محتوى الحمولة حتى يتم تطبيق الإصلاح؛ وقيّد الوصول إلى السجلات وفقًا لذلك.

المصادر

• CVE-2026-85260PoC

  مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85260، يوضّح تسجيل camel-mllp لبيانات PHI في الإصدارات المتأثرة وكتمه بعد الإصلاح.