CVE-2026-46584 — camel-mail mail.smtp.* حقن الرأس

أدوات إعادة إنتاج قابلة للتشغيل لنفس الثغرة في Apache Camel، واحدة لكل بيئة تشغيل:

كلا الإصدارين متأثران (تم إصلاحهما في 4.14.8 / 4.18.3 / 4.21.0)، ويظهر كلاهما الخلل نفسه: دالة getSender() في منتج البريد تقوم بدمج أي رأس رسالة وارد من نوع mail.smtp.* في جلسة JavaMail قبل الاتصال. تلك الأسماء هي سلاسل عارية، غير مسبوقة بـ Camel، لذلك فإن مرشح حدود HTTP (HttpHeaderFilterStrategy، الذي يزيل فقط Camel*) يسمح لعميل HTTP غير مصادق بتعيينها. رأسا طلب إضافيان (mail.smtp.socks.host / mail.smtp.socks.port) ينقلان اتصال SMTP المصادق للضحية عبر وكيل SOCKS يتحكم به المهاجم، والذي يجمع بيانات اعتماد AUTH LOGIN بنص واضح — بينما لا يزال إرسال الضحية ناجحًا، لذا يكون الاعتراض صامتًا.

كل مجلد فرعي هو مشروع مستقل بذاته مع Dockerfile و docker-compose.yml و README خاص به — حيث يعمل كل من خادم SMTP "الشرعي" ووكيل SOCKS الخاص بالمهاجم داخل JVM، لذلك لا حاجة لخدمة خارجية. باختصار، لأي منهما:

cd camel-spring-boot   # أو: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

ملخص الثغرة

التنبيه: https://camel.apache.org/security/CVE-2026-46584.html

إخلاء مسؤولية

هذه المُعيدات مُقدمة للبحث الأمني والاختبار المصرح به فقط، لثغرة تم الكشف عنها وإصلاحها علنًا. لا تستخدمها ضد أنظمة دون إذن صريح.