CVE-2026-63621

Resumen

Vulnerabilidad de Validación de entrada incorrecta, Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('Inyección') en el componente Apache Camel Knative El consumidor de Knative en camel-knative mapea los atributos de CloudEvent entrantes en los encabezados de mensajes de Camel. En modo de contenido binario, la ruta del encabezado HTTP filtra los encabezados internos de Camel a través de KnativeHttpHeaderFilterStrategy, pero en modo de contenido estructurado (Content-Type application/cloudevents+json) los campos de extensión de CloudEvent se leen directamente del cuerpo JSON y cada clave de extensión se copia en los encabezados de Exchange sin aplicar ninguna HeaderFilterStrategy (CloudEventProcessors, versiones de especificación 1.0, 1.0.1 y 1.0.2). Como resultado, un atacante no autenticado puede inyectar encabezados internos de Camel (por ejemplo, CamelHttpUri, CamelHttpPath, CamelFileName) a través de una petición de CloudEvent en modo estructurado, que coincide sin distinción entre mayúsculas y minúsculas con el mapa de encabezados de Camel. Cuyo una ruta reenvía mensajes desde un consumidor de Knative a un componente impulsado por encabezados, como camel-http o camel-file, los encabezados inyectados anulan los valores configurados, lo que permite la falsificación de petición del lado del servidor (SSRF), el salto de ruta o la redirección de envío de mensajes dependiendo de la ruta. Esta es una corrección incompleta del filtrado de encabezados entrantes previamente añadido para la ruta en modo de contenido binario, y es el mismo patrón abordado en camel-cxf/camel-knative (CVE-2026-47323), camel-undertow (CVE-2025-30177), el filtro de encabezados entrantes más amplio (CVE-2025-27636 y CVE-2025-29891), y las estrategias no HTTP (CVE-2026-40453). Este problema afecta a Apache Camel: desde 3.15.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.21.0. Se recomienda a los usuarios actualizar a la versión 4.22.0, que corrige el problema. Si los usuarios están en la rama de versiones LTS 4.18.x, se les sugiere actualizar a 4.18.4. Si los usuarios están en la rama de versiones LTS 4.14.x, se les sugiere actualizar a 4.14.9. Las versiones no LTS 4.15.0 a 4.17.0 y 4.19.0 a 4.21.0 están afectadas pero no reciben una corrección de mantenimiento; los usuarios de esas versiones deben actualizar a 4.18.4 o 4.22.0.

Fuentes