CVE-2026-40022

概要

Apache Camelの組み込みHTTPサーバーまたは組み込み管理サーバー（camel-platform-http-main）で認証が有効になっており、`camel.server.path`または`camel.management.path`を介して`/api`や`/admin`などの非ルートコンテキストパスが設定されている場合、`BasicAuthenticationConfigurer`クラスと`JWTAuthenticationConfigurer`クラスは、`camel.server.authenticationPath` / `camel.management.authenticationPath`が明示的に設定されていないときに、`properties.getPath()`から認証パスを導出します。Vert.xサブルーターのマウントモデル（サブルーターは`_path_*`にマウントされ、認証ハンドラーは解決されたパスでサブルーター内に登録される）と組み合わさることで、認証ハンドラーは設定された正確なコンテキストパスのみに一致し、そのサブパスには一致しません。したがって、`/api/_route_`や`/admin/observe/info`などのサブパスへの未認証リクエストは、資格情報の確認を受けることなく、保護されたビジネスルートおよび管理エンドポイントに到達します。`/observe/info`エンドポイントは、ユーザー、作業ディレクトリ、ホームディレクトリ、プロセスID、JVMおよびオペレーティングシステム情報などのランタイムメタデータを開示する可能性があります。この問題はApache Camelに影響します：4.14.1から4.14.6未満、4.18.0から4.18.2未満。ユーザーは、この問題を修正したバージョン4.20.0にアップグレードすることを推奨されます。4.14.x LTSリリースストリームを使用しているユーザーは、4.14.6にアップグレードすることをお勧めします。4.18.x LTSリリースストリームを使用しているユーザーは、4.18.2にアップグレードすることをお勧めします。

• CVE-2026-40022PoC

  CVE-2026-40022 の再現ツール: Apache Camel camel-platform-http-main における非ルートコンテキストパスでの認証バイパス