CVE-2026-49086

요약

부적절한 입력 검증, 의도하지 않은 프록시 또는 중개자('Confused Deputy') 취약점이 Apache Camel DAPR 컴포넌트에 존재합니다. camel-dapr Dapr Pub/Sub 컨슈머(DaprPubSubConsumer)는 각 인바운드 CloudEvent에서 두 개의 필드(Pub/Sub 컴포넌트 이름과 토픽)를 복사하여 CamelDaprPubSubName 및 CamelDaprTopic Exchange 헤더에 넣습니다. 이 두 헤더는 프로듀서 방향 라우팅 헤더로, 라우트가 Dapr 프로듀서를 통해 재발행할 때 DaprConfigurationOptionsProxy가 이 헤더를 읽어 엔드포인트에 구성된 대상보다 우선합니다. 그 결과, 하나의 Dapr Pub/Sub 토픽에서 소비하여 다른 토픽으로 재발행하는 라우트(예: from('dapr-pubsub:p:t').to('dapr-pubsub:p:other'))에서 구독 중인 토픽에 메시지를 게시할 수 있는 공격자는 CloudEvent의 pub/sub-name과 topic을 자신이 원하는 값으로 설정하여 재발행된 메시지가 구성된 대상 대신 임의의 Dapr Pub/Sub 컴포넌트와 토픽으로 전달되도록 할 수 있습니다. 이로 인해 메시지가 리디렉션되거나 유출되어 라우트의 의도된 라우팅과 기본 브로커의 토픽 수준 접근 제어를 우회할 수 있습니다. 악용하려면 라우트가 구독하는 토픽에 게시할 수 있는 권한이 필요하며, 추가 인증이나 사용자 상호작용은 필요하지 않습니다. 이 문제는 Apache Camel 4.12.0 이상 4.14.8 미만, 4.15.0 이상 4.18.3 미만, 4.19.0 이상 4.21.0 미만 버전에 영향을 미칩니다. 사용자는 이 문제를 해결한 4.21.0 버전으로 업그레이드하는 것이 권장됩니다. 4.14.x LTS 릴리스 스트림을 사용 중인 경우 4.14.8로 업그레이드하는 것이 좋습니다. 4.18.x 릴리스 스트림을 사용 중인 경우 4.18.3으로 업그레이드하는 것이 좋습니다. 즉시 업그레이드할 수 없는 배포의 경우 라우트의 Dapr 컨슈머와 Dapr 프로듀서 사이의 Exchange에서 CamelDaprPubSubName 및 CamelDaprTopic 헤더를 제거하고(예: removeHeaders('CamelDaprPubSubName', 'CamelDaprTopic')), 신뢰할 수 있는 프로듀서만 구독 중인 Dapr Pub/Sub 토픽에 게시할 수 있도록 게시 권한을 제한하십시오.

• CVE-2026-49086PoC

  CVE-2026-49086용 PoC 재현기 — Apache Camel camel-dapr에서 confused-deputy 라우팅 헤더 재정의를 입증하며, 신뢰할 수 없는 CloudEvent 필드를 통한 메시지 리디렉션 및 데이터 유출을 가능하게 합니다.