CVE-2026-40453

概要

CVE-2025-27636の修正では、`HttpHeaderFilterStrategy`に`setLowerCase(true)`が追加され、`'CamelExecCommandExecutable'`などの大文字小文字のバリエーションを持つヘッダー名が、`'CamelExecCommandExecutable'`と同様にフィルタリングされるようになりました。同じ`setLowerCase(true)`呼び出しは、5つの非HTTP `HeaderFilterStrategy`実装には適用されていません：camel-jmsの`JmsHeaderFilterStrategy`と`ClassicJmsHeaderFilterStrategy`、camel-sjmsの`SjmsHeaderFilterStrategy`、camel-coapの`CoAPHeaderFilterStrategy`、camel-google-pubsubの`GooglePubsubHeaderFilterStrategy`。これらのストラテジーは大文字小文字を区別する`String.startsWith('Camel'/'camel')`フィルタリングを使用する一方、Camel Exchangeはヘッダーを大文字小文字を区別しないマップに格納するため、Camelルートが消費するブローカーへのJMS（または同等の）プロデューサーアクセスを持つ攻撃者は、大文字小文字のバリエーションを持つCamel内部ヘッダーを注入でき、これらはcamel-execやcamel-fileなどの下流コンポーネントによって正規の大文字小文字表記で解決されます。これにより、JMSメッセージをヘッダー駆動型コンポーネントに転送するルート上で、リモートコード実行と任意のファイル書き込みが可能になります。この問題はApache Camelに影響します：3.0.0から4.14.6未満、4.15.0から4.18.2未満、4.19.0から4.20.0未満。ユーザーは、この問題を修正したバージョン4.20.0にアップグレードすることを推奨されます。4.14.x LTSリリースストリームをご利用の場合は、4.14.6にアップグレードすることをお勧めします。4.18.xリリースストリームをご利用の場合は、4.18.2にアップグレードすることをお勧めします。

• CVE-2026-40453PoC

  CVE-2026-40453の再現ツール: Apache CamelのケースバリアントCamelヘッダーインジェクション(CVE-2025-27636の不完全な修正)

• CVE-2026-46587PoC

  CVE-2026-46587 の再現コード: Apache Camel camel-couchbase の CCB_* ヘッダーインジェクションにより、ドキュメントの開示、改ざん、および TTL 強制によるデータ破壊が可能になる (4.14.8/4.18.3/4.21.0 で修正済み)