CVE-2026-85312

Résumé

Vulnérabilité de validation d'entrée incorrecte dans le composant Apache Camel Core. Ce problème affecte Apache Camel : de 4.0.0 avant 4.18.5, de 4.19.0 avant 4.22.1. Le processeur saga consultait un en-tête nommé Long-Running-Action pour déterminer à quelle saga appartenait un échange. Le nom ne porte aucun préfixe Camel, il se situe donc en dehors de l'espace de noms que les filtres d'en-tête des consommateurs bloquent, et un expéditeur externe pouvait le fournir sur un message entrant. Cela permettait à l'expéditeur de nommer la saga à laquelle l'échange se joignait, en rattachant sa requête à une action de longue durée démarrée par quelqu'un d'autre, ou en provoquant l'association d'une compensation à une action qu'il n'avait pas initiée. L'en-tête n'est consulté que par un service saga qui l'utilise, ce qui limite l'exposition aux déploiements exécutant des sagas sur un coordinateur LRA. Effectuez la mise à niveau vers Apache Camel 4.23.0, qui corrige le problème. Les utilisateurs des versions LTS de la branche 4.18.x doivent effectuer la mise à niveau vers 4.18.5. Les utilisateurs des versions LTS de la branche 4.22.x doivent effectuer la mise à niveau vers 4.22.1. L'en-tête n'est désormais consulté que pour un service saga qui l'utilise réellement, plutôt que sur chaque échange. Pour les déploiements qui ne peuvent pas effectuer la mise à niveau immédiatement, supprimez l'en-tête à la frontière de confiance avec removeHeaders("Long-Running-Action") sur chaque consommateur qui accepte des messages d'un expéditeur non fiable.

Sources

• CVE-2026-85312PoC

  Reproducteur de preuve de concept exécutable pour CVE-2026-85312, démontrant le détournement de saga Apache Camel via l'en-tête Long-Running-Action dans Spring Boot et Quarkus.