CVE-2026-40860

요약

camel-jms의 JmsBinding.extractBodyFromJms()와 camel-sjms의 동일한 JmsBinding 클래스는 javax.jms.ObjectMessage.getObject()를 통해 수신된 JMS ObjectMessage 값의 페이로드를 역직렬화할 때 ObjectInputFilter, 클래스 허용 목록 또는 클래스 차단 목록을 적용하지 않았습니다. mapJmsMessage 옵션이 활성화된 경우(기본값) Camel이 JMS 소비자로 동작할 때마다 이 코드 경로에 도달하므로, Camel 애플리케이션이 소비하는 큐 또는 토픽에 조작된 ObjectMessage를 게시할 수 있는 공격자는 클래스패스에 역직렬화 가젯 체인이 존재할 경우 원격 코드 실행을 달성할 수 있었습니다. 동일한 처리는 camel-sjms2(Sjms2Endpoint가 SjmsEndpoint를 상속함)와 camel-amqp(AMQPJmsBinding이 JmsBinding을 상속함)를 통해 전이적으로 도달했으며, camel-activemq 및 camel-activemq6과 같이 JmsComponent를 기반으로 구축된 다른 JMS 계열 구성 요소에서도 마찬가지였습니다. 이 문제는 Apache Camel에 영향을 미칩니다: 3.0.0 이상 4.14.7 미만, 4.15.0 이상 4.18.2 미만, 4.19.0 이상 4.20.0 미만. 사용자는 이 문제를 해결한 버전 4.20.0으로 업그레이드하는 것이 좋습니다. 4.14.x LTS 릴리스 스트림을 사용 중인 경우 4.14.7로 업그레이드하는 것이 좋습니다. 4.18.x 릴리스 스트림을 사용 중인 경우 4.18.2로 업그레이드하는 것이 좋습니다.

• CVE-2026-40860PoC

  CVE-2026-40860 재현기 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage 안전하지 않은 역직렬화 (RCE)

• CVE-2026-43866PoC

  CVE-2026-43866 재현기 — Apache Camel camel-jms의 CVE-2026-40860 역직렬화 필터를 우회하는 위조 DefaultExchangeHolder (Exchange-state 주입)