CVE-2026-46584 — Iniezione di header mail.smtp.* in camel-mail

Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:

Entrambe sono versioni affette (corrette in 4.14.8 / 4.18.3 / 4.21.0) e dimostrano lo stesso identico difetto: il getSender() del mail producer incorpora qualsiasi header di messaggio mail.smtp.* in ingresso nella sessione JavaMail prima di connettersi. Questi nomi sono stringhe semplici, senza prefisso Camel, quindi il filtro di confine HTTP (HttpHeaderFilterStrategy, che rimuove solo Camel*) consente a un client HTTP non autenticato di impostarli. Due ulteriori header di richiesta (mail.smtp.socks.host / mail.smtp.socks.port) instradano la connessione SMTP autenticata della vittima attraverso un proxy SOCKS controllato dall'attaccante, che raccoglie le credenziali in chiaro AUTH LOGIN — mentre l'invio della vittima riesce comunque, quindi l'intercettazione è silenziosa.

Ogni sottodirectory è un progetto autonomo con il proprio Dockerfile, docker-compose.yml e README — il server SMTP "legittimo" e il proxy SOCKS dell'attaccante girano entrambi in-JVM, quindi non è richiesto alcun servizio esterno. In breve, per entrambi:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

Riepilogo della vulnerabilità

Avviso: https://camel.apache.org/security/CVE-2026-46584.html

Dichiarazione di non responsabilità

Questi reproducer sono forniti esclusivamente per ricerca sulla sicurezza e test autorizzati, per una vulnerabilità divulgata pubblicamente e corretta. Non utilizzarli contro sistemi senza esplicita autorizzazione.