CVE-2026-80344

सारांश

Apache Camel AS2 घटक में सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) भेद्यता। यह समस्या Apache Camel को प्रभावित करती है: 4.0.0 से 4.18.5 से पहले तक, 4.19.0 से 4.22.1 से पहले तक। AS2 प्रोटोकॉल में संदेश का प्रेषक अनुरोध कर सकता है कि Message Disposition Notification (MDN) अतुल्यकालिक रूप से प्रेषक द्वारा दिए गए पते पर लौटाई जाए। camel-as2 ने वह पता इनबाउंड संदेश से लिया और उसे आउटगोइंग रसीद के गंतव्य के रूप में उपयोग किया, बिना उसे डिप्लॉयमेंट द्वारा कॉन्फ़िगर किए गए किसी भी चीज़ तक सीमित किए। इसलिए एक रिमोट पार्टनर ने वह होस्ट चुना जिससे Camel इंस्टेंस MDN वितरित करते समय कनेक्ट होगा। इससे AS2 रिसीवर की स्थिति से सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी संभव हो जाती है, जिसमें केवल डिप्लॉयमेंट के नेटवर्क के भीतर से रूटेबल होस्ट तक पहुँचना भी शामिल है, और जहाँ आउटबाउंड कनेक्शन MDN वितरण के लिए कॉन्फ़िगर किए गए क्रेडेंशियल्स ले जाता है, वहाँ वे क्रेडेंशियल्स हमलावर द्वारा चुने गए गंतव्य को प्रस्तुत किए जाते हैं। Apache Camel 4.23.0 में अपग्रेड करें, जो इस समस्या को ठीक करता है। 4.18.x LTS रिलीज़ स्ट्रीम पर उपयोगकर्ताओं को 4.18.5 में अपग्रेड करना चाहिए। 4.22.x LTS रिलीज़ स्ट्रीम पर उपयोगकर्ताओं को 4.22.1 में अपग्रेड करना चाहिए। अतुल्यकालिक MDN गंतव्य अब इनबाउंड संदेश से शब्दशः लेने के बजाय सीमित है। उन डिप्लॉयमेंट के लिए जो तुरंत अपग्रेड नहीं कर सकते, AS2 रिसीवर से आउटबाउंड कनेक्टिविटी को उन पार्टनर एंडपॉइंट्स तक सीमित करें जिन्हें यह वैध रूप से रसीदें वितरित करता है, और MDN वितरण के साथ ऐसे क्रेडेंशियल्स संलग्न न करें जो उन पार्टनर्स के अलावा किसी अन्य होस्ट के लिए मान्य हों।

स्रोत

• CVE-2026-80344PoC

  Apache Camel camel-as2 में CVE-2026-80344 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट रिप्रोड्यूसर, जो प्रभावित और फिक्स्ड बिल्ड्स के साथ असिंक्रोनस MDN SSRF और क्रेडेंशियल डिस्क्लोज़र का प्रदर्शन करता है।