CVE-2026-47323

Riepilogo

# Iniezione di Header nei Messaggi in Camel-CXF e Camel-Knative tramite Mancanza di Filtraggio in Ingresso Le implementazioni di `HeaderFilterStrategy` in CXF e Knative (`CxfRsHeaderFilterStrategy` in camel-cxf-rest, `CxfHeaderFilterStrategy` in camel-cxf-transport e `KnativeHttpHeaderFilterStrategy` in camel-knative-http) filtrano solo gli header interni di Camel in uscita tramite `setOutFilterStartsWith`, senza configurare il filtraggio in ingresso tramite `setInFilterStartsWith`. Di conseguenza, un attaccante non autenticato può iniettare header interni di Camel (ad es. `CamelExecCommandExecutable`, `CamelFileName`) tramite richieste HTTP verso endpoint CXF-RS o CXF-SOAP. Quando una route inoltra messaggi da questi endpoint a componenti guidati da header come camel-exec o camel-file, gli header iniettati sovrascrivono i valori configurati, consentendo l'esecuzione remota di codice o la scrittura arbitraria di file. Questo è lo stesso schema già affrontato in precedenza in camel-undertow (CVE-2025-30177), nel filtro più ampio per gli header in ingresso (CVE-2025-27636 e CVE-2025-29891) e nelle strategie non HTTP (CVE-2026-40453). Questo problema riguarda Apache Camel: dalla versione 3.18.0 fino alla 4.14.6, e dalla 4.15.0 fino alla 4.18.2. Si consiglia agli utenti di aggiornare alla versione 4.19.0, che risolve il problema. Se gli utenti si trovano sul ramo di release LTS 4.18.x, si consiglia di aggiornare alla 4.18.2. Se gli utenti si trovano sul ramo di release LTS 4.14.x, si consiglia di aggiornare alla 4.14.6.

• CVE-2026-47323PoC

  Reproducer per CVE-2026-47323: mancanza del filtraggio in entrata in Apache Camel CXF/Knative HeaderFilterStrategy, consentendo l'iniezione degli header di controllo Camel (RCE tramite camel-exec) attraverso gli endpoint CXF-RS/CXF-SOAP/Knative (corretto in 4.14.6/4.18.2/4.19.0)