CVE-2026-46726 — حقن الرأس في camel-vertx-websocket (SSRF + كشف السر)

أدوات إعادة إنتاج قابلة للتشغيل لنفس الثغرة في Apache Camel، كل أداة تعتمد على بيئة تشغيل مختلفة:

كلاهما إصداران متأثران (تم الإصلاح في 4.14.8 / 4.18.3 / 4.21.0)، وكلاهما يوضحان نفس الخلل: يقوم VertxWebsocketConsumer#populateExchangeHeaders بنسخ معلمات استعلام اتصال WebSocket إلى Exchange دون HeaderFilterStrategy. يزود العميل CamelHttpUri كمعامل استعلام ويوجه منتج camel-http النهائي أينما يشاء (SSRF، CWE-918). وبما أن المنتج يحل أيضًا بدائل مكان Camel في URI الذي يتحكم به المهاجم، فإن {{app.secret}} المستخدم يتم توسيعه إلى قيمته الحقيقية وإرساله إلى جامع المهاجم (كشف المعلومات، CWE-200).

يختلف النموذجان فقط في مكان تقديم التغذية: امتداد camel-quarkus-vertx-websocket يربط دائمًا المستهلك بخادم HTTP المُدار من Quarkus ويرفض أي مضيف/منفذ آخر، لذا يقدم نموذج Quarkus التغذية /feed على :8080 إلى جانب نقاط نهاية REST الخاصة به. الخلل غير متأثر.

كل مجلد فرعي هو مشروع مستقل بذاته مع ملفات Dockerfile و docker-compose.yml و README خاصة به. باختصار، لأي منهما:

cd camel-spring-boot   # أو: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

ملخص الثغرة

إرشاد: https://camel.apache.org/security/CVE-2026-46726.html

إخلاء مسؤولية

تم تقديم أدوات إعادة الإنتاج هذه للبحث الأمني والاختبار المصرح به فقط، لثغرة مُعلن عنها ومُصلحة. لا تستخدمها ضد أنظمة دون إذن صريح.