CVE-2026-85260

Riepilogo

Vulnerabilità di inserimento di informazioni sensibili nel file di log nel componente MLLP di Apache Camel. Il problema riguarda Apache Camel: dalla 4.0.0 precedente alla 4.18.5, dalla 4.19.0 precedente alla 4.22.1. Il componente camel-mllp include un'opzione logPhi che stabilisce se il contenuto del payload HL7 può essere scritto nel log. Il valore predefinito era true, quindi un deployment che non interveniva registrava informazioni sanitarie protette fin dall'installazione. Altri due percorsi scrivevano il contenuto del payload nel log indipendentemente dall'impostazione, quindi anche un operatore che aveva disattivato logPhi restava esposto su quei percorsi. MLLP viene utilizzato per trasportare messaggi clinici HL7, quindi il contenuto in questione sono dati dei pazienti, e questi finivano nei normali log applicativi, dove sono soggetti alle politiche di conservazione, aggregazione e accesso che il deployment applica generalmente ai log anziché alle cartelle cliniche. Eseguire l'aggiornamento ad Apache Camel 4.23.0, che risolve il problema. Gli utenti del ramo delle release LTS 4.18.x devono aggiornare alla 4.18.5. Gli utenti del ramo delle release LTS 4.22.x devono aggiornare alla 4.22.1. logPhi ora ha come valore predefinito false ed è rispettato sui percorsi che in precedenza lo ignoravano. Si tratta di un valore predefinito modificato: un deployment che faceva affidamento sulla registrazione del payload deve ora impostare esplicitamente logPhi=true. Poiché la guida all'aggiornamento per una modifica di questo tipo è disponibile solo sul branch principale, gli operatori che eseguono l'aggiornamento nell'ambito delle linee 4.18.x o 4.22.x devono considerare questo avviso come la comunicazione di tale modifica. Per i deployment che non possono aggiornare immediatamente, impostare logPhi=false e tenere presente che due percorsi continueranno a registrare il contenuto del payload finché non viene applicata la correzione; limitare di conseguenza l'accesso ai log.

Fonti

• CVE-2026-85260PoC

  Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85260, che dimostra la registrazione dei PHI in camel-mllp nelle versioni interessate e la soppressione dopo la correzione.