CVE-2026-33454

概要

Camel-Mail コンポーネントは、Camel メッセージヘッダーインジェクションに対して脆弱です。このコンポーネントで使用されるカスタムヘッダーフィルター戦略（MailHeaderFilterStrategy）は、setOutFilterStartsWith を介して 'out' 方向のみをフィルタリングし、setInFilterStartsWith を介して 'in' 方向を設定しません。その結果、Camel アプリケーションが camel-mail を通じてメールを消費する場合（例えば from(\"imap://...\") や from(\"pop3://...\") を使用）、インバウンドフィルターチェックがスキップされ、Camel プレフィックス付きの MIME ヘッダーがフィルタリングされずに Exchange にマッピングされます。このようなコンシューマーによって監視されているメールボックスに電子メールを配信できる攻撃者は、Camel 固有のヘッダーを注入でき、メールコンシューマーの下流にある一部の Camel コンポーネント（camel-bean、camel-exec、camel-sql など）では、ルートの動作を変更する可能性があります。これは、以前に camel-undertow（CVE-2025-30177）およびより広範な受信ヘッダーフィルター（CVE-2025-27636 および CVE-2025-29891）で対処されたものと同じパターンです。この問題は Apache Camel に影響します：3.0.0 から 4.14.6 未満、4.15.0 から 4.18.1 未満。ユーザーは、この問題を修正したバージョン 4.19.0 にアップグレードすることをお勧めします。4.18.x LTS リリースストリームを使用しているユーザーは、4.18.1 にアップグレードすることをお勧めします。4.14.x LTS リリースストリームを使用しているユーザーは、4.14.6 にアップグレードすることをお勧めします。

• CVE-2026-33454PoC

  CVE-2026-33454 用リプロデューサー: camel-exec を介した Apache Camel camel-mail ヘッダーインジェクションによる RCE