CVE-2026-55993

概要

不適切な入力検証、認可されていないアクターへの機密情報の露出、Apache Camel の Atmosphere Websocket コンポーネントにおけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。camel-atmosphere-websocket コンシューマーは、受信した WebSocket クエリパラメータを HeaderFilterStrategy を適用せずに Camel Exchange ヘッダーマップにマッピングしていました（WebsocketConsumer.sendEventNotification() は WebsocketConsumer.service() で収集されたクエリ文字列マップを反復処理し、各エントリを Exchange にコピーします）。Camel ヘッダーの名前空間をブロックするものがなかったため、WebSocket エンドポイントに接続するクライアントは、クエリパラメータとして指定するだけで、CamelHttpUri（Exchange.HTTP_URI）を含む Camel 内部の制御ヘッダーを設定できました。WebSocket コンシューマーが下流の HTTP プロデューサーにフィードするルートでは、注入された CamelHttpUri により、サーバーサイドの HTTP リクエストが攻撃者が選択した宛先（サーバーサイドリクエストフォージェリ — 例えば内部サービスやクラウドメタデータエンドポイント）にリダイレクトされます。さらに、HTTP プロデューサーは、結果として得られる（攻撃者が制御する）URI に対して Camel プロパティプレースホルダーを解決するため、注入された値に埋め込まれたプレースホルダー（環境変数参照、アプリケーションプロパティ、またはボールト参照など）は実際の値に解決され、攻撃者に送信され、環境変数、アプリケーションプロパティ、およびボールトシークレットが開示されます。WebSocket エンドポイントが認証なしで公開されている場合、これは認証されていないリモート攻撃者によって到達可能です。この問題は Apache Camel に影響します：4.0.0 から 4.14.8 未満、4.15.0 から 4.18.3 未満、4.19.0 から 4.21.0 未満。ユーザーは、この問題を修正するバージョン 4.21.0 にアップグレードすることを推奨されます。4.14.x LTS リリースストリームを使用しているユーザーは、4.14.8 にアップグレードすることを推奨されます。4.18.x リリースストリームを使用しているユーザーは、4.18.3 にアップグレードすることを推奨されます。この修正により、コンシューマーは HTTP/servlet スタックから既に継承している HeaderFilterStrategy を適用し、受信マッピング時に Camel ヘッダーの名前空間を大文字小文字を区別せずにフィルタリングするため、外部から供給された Camel* / camel* ヘッダーは Exchange にコピーされなくなります。直ちにアップグレードできないデプロイメントでは、下流のプロデューサーに到達する前に受信メッセージから Camel 制御ヘッダーを除去し（例えばルートの先頭で removeHeaders('Camel*') および removeHeaders('camel*') を使用）、WebSocket エンドポイントで認証を要求し、信頼できないコンシューマーを、ターゲット URI がメッセージヘッダーから操作され得る HTTP プロデューサーに直接ブリッジすることを避けてください。

• CVE-2026-55993PoC

  CVE-2026-55993（Apache Camel camel-atmosphere-websocket）のPoC再現コード：WebSocketコンシューマが接続クエリパラメータをフィルタリングせずにExchangeへコピーするため、注入されたCamelHttpUriがサーバーサイドリクエスト（SSRF）を引き起こし、解決済みのプロパティプレースホルダを漏えいさせます。4.14.8/4.18.3/4.21.0で修正済み。