CVE-2026-85260

Zusammenfassung

Einfügen vertraulicher Informationen in die Protokolldatei – Schwachstelle in der Apache Camel MLLP-Komponente. Dieses Problem betrifft Apache Camel: von 4.0.0 vor 4.18.5, von 4.19.0 vor 4.22.1. Die Komponente camel-mllp enthält eine Option logPhi, die steuert, ob HL7-Payload-Inhalte in das Protokoll geschrieben werden dürfen. Sie war standardmäßig auf true gesetzt, sodass eine Bereitstellung, die nichts unternahm, geschützte Gesundheitsinformationen out of the box protokollierte. Zwei weitere Pfade schrieben Payload-Inhalte unabhängig von der Einstellung in das Protokoll, sodass selbst ein Betreiber, der logPhi deaktiviert hatte, auf diesen Pfaden weiterhin exponiert war. MLLP wird verwendet, um klinische HL7-Nachrichten zu übertragen, sodass es sich bei den betroffenen Inhalten um Patientendaten handelt, die in gewöhnliche Anwendungsprotokolle gelangten, wo sie den Aufbewahrungs-, Aggregations- und Zugriffsregeln unterliegen, die die Bereitstellung allgemein auf Protokolle und nicht auf klinische Aufzeichnungen anwendet. Führen Sie ein Upgrade auf Apache Camel 4.23.0 durch, das das Problem behebt. Benutzer des LTS-Release-Zweigs 4.18.x sollten auf 4.18.5 aktualisieren. Benutzer des LTS-Release-Zweigs 4.22.x sollten auf 4.22.1 aktualisieren. logPhi ist nun standardmäßig auf false gesetzt und wird auf den Pfaden beachtet, die es zuvor ignoriert haben. Dies ist eine geänderte Standardeinstellung: Eine Bereitstellung, die sich auf die Payload-Protokollierung verlassen hat, muss nun logPhi=true explizit setzen. Da der Upgrade-Leitfaden für eine solche Änderung nur im Hauptzweig verfügbar ist, sollten Betreiber, die innerhalb der Zweige 4.18.x oder 4.22.x aktualisieren, diesen Hinweis als Mitteilung über diese Änderung betrachten. Für Bereitstellungen, die nicht sofort aktualisieren können, setzen Sie logPhi=false und beachten Sie, dass zwei Pfade weiterhin Payload-Inhalte protokollieren, bis der Fix angewendet wird; beschränken Sie den Zugriff auf die Protokolle entsprechend.

Quellen

• CVE-2026-85260PoC

  Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-85260, der die PHI-Protokollierung von camel-mllp in betroffenen Versionen und deren Unterdrückung nach dem Fix demonstriert.