CVE-2026-85314

Resumen

Vulnerabilidad de validación de entrada incorrecta en el componente Apache Camel Mail. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.18.5, desde 4.19.0 antes de 4.22.1. CVE-2026-46584 abordó el hecho de que los encabezados de correo llegaban al Exchange sin pasar por un filtro de encabezados, pero el formato de datos MimeMultipart conservaba una ruta sin filtrar: al deserializar un mensaje multipart, los encabezados mail.smtp se mapeaban en el Exchange sin aplicar ningún filtro. Esos nombres quedan fuera del espacio de nombres de Camel que los filtros del consumidor bloquean, por lo que un mensaje elaborado por un remitente externo aún podía establecerlos, y el espacio de nombres mail.smtp influye en cómo un productor de correo posterior se conecta y envía. Se trata de una corrección incompleta de CVE-2026-46584 y no de una nueva clase de defecto: una implementación que aplicó ese aviso y consideró camel-mail resuelto permaneció expuesta en esta ruta. Actualice a Apache Camel 4.23.0, que corrige el problema. Los usuarios de la rama de versiones LTS 4.18.x deben actualizar a 4.18.5. Los usuarios de la rama de versiones LTS 4.22.x deben actualizar a 4.22.1. El formato de datos MimeMultipart ahora aplica el filtro de encabezados al deserializar, cerrando la ruta que CVE-2026-46584 dejó abierta. Para las implementaciones que no pueden actualizar de inmediato, elimine el espacio de nombres después del formato de datos con removeHeaders("mail.smtp*") antes de cualquier productor de correo.

Fuentes

• CVE-2026-85314PoC

  Reproductor de prueba de concepto ejecutable para CVE-2026-85314, que demuestra la inyección de cabeceras mail.smtp en MimeMultipart de camel-mail en Camel Spring Boot y Camel Quarkus, con controles parcheados.