CVE-2026-49099 — camel-salesforce sObjectQuery حقن الرأس

مُعيدات إنتاج قابلة للتشغيل (proof-of-concept) لنفس الثغرة في Apache Camel، واحدة لكل بيئة تشغيل:

كلا النسختين متأثرتان (تم الإصلاح في 4.14.8 / 4.18.3 / 4.21.0)، وكلاهما يُظهر نفس العيب: AbstractSalesforceProcessor.getParameter() يحل رأس sObjectQuery (ورؤوسه الشقيقة apexUrl، sObjectName، …) قبل القيمة المكوّنة في نقطة النهاية. أسماء تلك الرؤوس هي سلاسل عارية، غير مسبوقة بـ Camel، ولا يوفّر camel-salesforce أي HeaderFilterStrategy، لذلك يسمح مرشح حدود HTTP (HttpHeaderFilterStrategy، الذي يزيل فقط Camel*) بمرور رأس HTTP وارد مباشرةً ويتجاوز SOQL المحدد للمسار — تجاوز استعلام SOQL / كسر التحكم في الوصول (CWE-74 + CWE-639).

كل دليل فرعي هو مشروع مستقل بذاته مع ملف Dockerfile، وdocker-compose.yml، وملف README خاص به — مع مكوّن salesforce بديل للتسجيل، بحيث لا تكون هناك حاجة إلى مؤسسة Salesforce أو OAuth أو شبكة. باختصار، لأي منهما:

cd camel-spring-boot   # أو: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

ملخص الثغرة

الإصلاح يُعيد تسمية ثوابت الرؤوس إلى اصطلاح CamelSalesforce* (مثل CamelSalesforceSObjectQuery)، بحيث تُزال عند حدود HTTP مثل أي رأس Camel* آخر.

الإشعار الأمني: https://camel.apache.org/security/CVE-2026-49099.html

إخلاء المسؤولية

مُعيدات الإنتاج هذه مُقدّمة للبحث الأمني والاختبار المأذون به فقط، لثغرة مُفصح عنها علناً وتم إصلاحها. لا تستخدمها ضد أنظمة دون إذن صريح.