CVE-2026-84176

सारांश

Apache Camel Platform HTTP Vertx घटक में असुरक्षित डोमेन के साथ अनुमतिपूर्ण क्रॉस-डोमेन नीति (Permissive Cross-domain Policy with Untrusted Domains) की भेद्यता। यह समस्या Apache Camel को प्रभावित करती है: 4.0.0 से 4.18.5 से पहले तक, 4.19.0 से 4.22.1 से पहले तक। createCorsHandler() ओरिजिन जाँच के बाहर Access-Control-Allow-Credentials: true सेट करता है, इसलिए Origin हेडर वाले किसी भी अनुरोध के प्रत्येक प्रतिक्रिया में यह हेडर चला जाता था, जिनमें उन ओरिजिन के लिए दी गई प्रतिक्रियाएँ भी शामिल थीं जिन्हें हैंडलर ने अभी-अभी अनुमति न देने का निर्णय लिया था। जब camel.server.cors.origins सेट नहीं होता है, तो हैंडलर प्रत्येक ओरिजिन को अनुमत मानता है और कॉलर के अपने Origin को Access-Control-Allow-Origin के रूप में वापस भेज देता है। ये दोनों मिलकर वह क्रेडेंशियलयुक्त किसी-भी-ओरिजिन कॉन्फ़िगरेशन बनाते हैं जिसे fetch विनिर्देश शाब्दिक वाइल्डकार्ड के रूप में व्यक्त करने से इनकार करता है, और यही कारण है कि ओरिजिन को प्रतिबिंबित करना उस नियम को दरकिनार करने का सामान्य तरीका है। इसलिए किसी भी ओरिजिन पर मौजूद कोई पेज Camel एंडपॉइंट पर क्रेडेंशियलयुक्त क्रॉस-ओरिजिन अनुरोध कर सकता था और प्रतिक्रियाएँ पढ़ सकता था। Apache Camel 4.23.0 में अपग्रेड करें, जो इस समस्या को ठीक करता है। 4.18.x LTS रिलीज़ स्ट्रीम पर मौजूद उपयोगकर्ताओं को 4.18.5 में अपग्रेड करना चाहिए। 4.22.x LTS रिलीज़ स्ट्रीम पर मौजूद उपयोगकर्ताओं को 4.22.1 में अपग्रेड करना चाहिए। अब Access-Control-Allow-Credentials केवल तब भेजा जाता है जब अनुरोध का ओरिजिन ऑपरेटर द्वारा वास्तव में कॉन्फ़िगर किए गए किसी ओरिजिन से मेल खाता हो। ओरिजिन सूची न होने पर ओरिजिन अभी भी पहले की तरह प्रतिबिंबित होता है, लेकिन क्रेडेंशियल नहीं दिए जाते, और अब जब भी ओरिजिन प्रतिबिंबित होता है तो Vary: Origin सेट किया जाता है ताकि कोई साझा कैश एक ओरिजिन की प्रतिक्रिया किसी अन्य को न दे सके। उन परिनियोजनों के लिए जो तुरंत अपग्रेड नहीं कर सकते, camel.server.cors.origins को सेट न करके छोड़ने के बजाय उन ओरिजिन की स्पष्ट सूची पर सेट करें जिन्हें पहुँच की आवश्यकता है।

स्रोत

• CVE-2026-84176PoC

  Apache Camel camel-platform-http-vertx में CORS क्रेडेंशियल्ड किसी-भी-ओरिजिन दोष CVE-2026-84176 को पुनरुत्पादित करने वाला, सत्यापन चरणों सहित एक रन करने योग्य Spring Boot प्रूफ-ऑफ-कॉन्सेप्ट।