CVE-2026-46591

概要

Apache Camel Neo4Jコンポーネントにおける、データクエリロジック内の特殊要素の中和処理の不備に関する脆弱性。camel-neo4jプロデューサは、match/retrieve操作およびdelete操作のCypher WHERE句を、CamelNeo4jMatchPropertiesマップから構築します。CVE-2025-66169は、プロパティ値をクエリパラメータ（$paramN）としてバインドすることで、プロパティ値を通じたCypherインジェクションに対処しましたが、プロパティ名（そのマップのJSONキー）は、Neo4jProducer.retrieveNodes()およびdeleteNode()において、依然としてクエリ文字列にそのまま連結されていました。Cypher構文を含むプロパティ名は、実行されるクエリの構造を変更します。ルートが信頼できない入力をCamelNeo4jMatchPropertiesマップにマッピングする場合（例えば、リクエストボディをマッチマップとして渡す場合、または受信するCamel*ヘッダーをフィルタリングしないコンシューマーからの場合）、JSONキー名を制御できる攻撃者は、任意のCypherを注入し、Neo4jデータベース内の任意のノードまたはリレーションシップを読み取り、変更、または削除できます。CamelNeo4jMatchPropertiesヘッダー自体はCamelプレフィックスが付いており、HTTPヘッダーフィルター戦略によってフィルタリングされるため、通常のHTTPクライアントが直接設定することはできません。この問題は、意図的または偶発的に信頼できないデータをそのヘッダーに運ぶルートを通じて到達可能です。この問題はApache Camelに影響します：4.10.0から4.14.8未満、4.15.0から4.18.3未満、4.19.0から4.21.0未満。ユーザーは、この問題を修正したバージョン4.21.0にアップグレードすることを推奨されます。4.14.x LTSリリースストリームを使用しているユーザーは、4.14.8にアップグレードすることを推奨されます。4.18.xリリースストリームを使用しているユーザーは、4.18.3にアップグレードすることを推奨されます。すぐにアップグレードできないデプロイメントの場合、信頼できない入力からCamelNeo4jMatchPropertiesマップを設定しないでください：Neo4jプロデューサの前にプロパティ名を検証または許可リスト化し（例えば、^[A-Za-z_][A-Za-z0-9_]*$に対して）、そのようなルートに供給するコンシューマーが受信するCamel* / camel*ヘッダーをフィルタリングして、外部送信者がマッチヘッダーを提供できないようにしてください。

• CVE-2026-46591PoC

  CVE-2026-46591 の再現コード: Apache Camel camel-neo4j における、CamelNeo4jMatchProperties のプロパティ名を介した Cypher インジェクション。認証バイパス / クロスラベルのデータ流出を可能にします (4.14.8/4.18.3/4.21.0 で修正済み)。