CVE-2025-27636

요약

특정 조건에서 Apache Camel 구성 요소의 우회/주입 취약점입니다. 이 문제는 Apache Camel에 영향을 미칩니다: 4.10.0부터 <= 4.10.1까지, 4.8.0부터 <= 4.8.4까지, 3.10.0부터 <= 3.22.3까지. 사용자는 4.10.x LTS의 경우 4.10.2, 4.8.x LTS의 경우 4.8.5, 3.x 릴리스의 경우 3.22.4로 업그레이드하는 것이 좋습니다. 이 취약점은 Camel의 기본 수신 헤더 필터에 존재하며, 공격자가 Camel 특정 헤더를 포함할 수 있게 하여 일부 Camel 구성 요소(예: camel-bean 구성 요소)에서 애플리케이션에 코딩된 것과 다른 메서드를 빈(bean)에서 호출하도록 동작을 변경할 수 있습니다. camel-jms 구성 요소의 경우 악의적인 헤더를 사용하여 애플리케이션에 코딩된 것과 다른 큐(동일한 브로커 내)로 메시지를 보낼 수 있습니다. 이는 camel-exec 구성 요소를 사용할 때도 볼 수 있습니다. 공격자는 HTTP 프로토콜과 같은 사용자 정의 헤더를 주입해야 합니다. 따라서 HTTP를 통해 인터넷에 직접 연결된 Camel 애플리케이션이 있는 경우, 공격자는 Camel 애플리케이션으로 전송되는 HTTP 요청에 악의적인 HTTP 헤더를 포함할 수 있습니다. camel-servlet, camel-jetty, camel-undertow, camel-platform-http, camel-netty-http와 같은 알려진 모든 Camel HTTP 구성 요소는 기본적으로 취약합니다. 이러한 조건에서 공격자는 Camel 헤더 이름을 위조하고 빈 구성 요소가 동일한 빈의 다른 메서드를 호출하도록 만들 수 있습니다. 기본 헤더 필터 전략을 사용하는 구성 요소 목록은 다음과 같습니다: * camel-activemq * camel-activemq6 * camel-amqp * camel-aws2-sqs * camel-azure-servicebus * camel-cxf-rest * camel-cxf-soap * camel-http * camel-jetty * camel-jms * camel-kafka * camel-knative * camel-mail * camel-nats * camel-netty-http * camel-platform-http * camel-rest * camel-sjms * camel-spring-rabbitmq * camel-stomp * camel-tahu * camel-undertow * camel-xmpp 취약점은 기본 필터링 메커니즘의 버그로 인해 발생하며, 이 메커니즘은 "Camel", "camel" 또는 "org.apache.camel."로 시작하는 헤더만 차단합니다. 완화 방법: Camel 라우트에서 헤더를 제거하여 Camel 애플리케이션에서 쉽게 우회할 수 있습니다. 이를 수행하는 방법은 여러 가지가 있으며 전역적으로 또는 라우트별로 수행할 수도 있습니다. 즉, removeHeaders EIP를 사용하여 "cAmel, cAMEL" 등과 같은 모든 항목, 일반적으로 "Camel", "camel" 또는 "org.apache.camel."로 시작하지 않는 모든 항목을 필터링할 수 있습니다.

• CVE-2025-27636-RCE-in-Apache-CamelPoC

  CVE-2025-27636을 악용하는 Python PoC로, Apache Camel 헤더 주입 RCE를 이용하며 명령 실행, 파일 읽기, 리버스 셸 페이로드를 지원합니다.