CVE-2026-85249

概要

Apache Camel Tikaコンポーネントにおける不適切な入力検証の脆弱性。この問題はApache Camelに影響します: 4.0.0から4.18.5より前、4.19.0から4.22.1より前。Tikaプロデューサーは、送信されたドキュメントから解析されたすべてのメタデータキーを、フィルタを適用せずにExchangeにヘッダーとしてマッピングしていました。ドキュメントのメタデータは攻撃者が制御するコンテンツです: ファイルを提供する側が、そのファイルに含まれるメタデータキーを選択します。したがって、細工されたドキュメントは、ルートの残りの部分が依存するExchangeヘッダーを設定する可能性があり、これにはCamelFileNameのようなCamel名前空間のヘッダーも含まれ、下流のコンポーネントがコンテンツの書き込み先を決定するために使用します。このパターンは、以前に公開されたコンシューマー向けアドバイザリと同じヘッダーインジェクションの分類であり、ここではプロトコルヘッダーではなく解析されたファイルコンテンツを通じて到達します。この問題を修正するApache Camel 4.23.0にアップグレードしてください。4.18.x LTSリリースストリームのユーザーは4.18.5にアップグレードしてください。4.22.x LTSリリースストリームのユーザーは4.22.1にアップグレードしてください。解析されたドキュメントのメタデータは、Exchangeにマッピングされる前にHeaderFilterStrategyを通じてフィルタリングされるようになりました。フィルタがブロックするメタデータ由来のヘッダーを読み取っていたルートでは、そのヘッダーが欠落するようになります。すぐにアップグレードできないデプロイメントでは、Tikaプロデューサーの後、それらのヘッダーに作用するコンポーネントの前に、removeHeaders("Camel*")でCamel名前空間を除去してください。

ソース

• CVE-2026-85249PoC

  CVE-2026-85249 の再現可能な Spring Boot および Quarkus の再現プログラム。camel-tika のメタデータヘッダーが CamelFileName に注入される問題を、影響を受ける構成と修正済みの対照構成で実証します。