CVE-2026-80344

요약

Apache Camel AS2 컴포넌트의 서버 측 요청 위조(SSRF) 취약점입니다. 이 문제는 Apache Camel 4.0.0부터 4.18.5 이전, 4.19.0부터 4.22.1 이전 버전에 영향을 미칩니다. AS2 프로토콜에서 메시지 발신자는 발신자가 제공한 주소로 MDN(Message Disposition Notification)을 비동기적으로 반환하도록 요청할 수 있습니다. camel-as2는 인바운드 메시지에서 해당 주소를 가져와 배포 환경에서 구성한 어떤 값으로도 제한하지 않고 발신 영수증의 목적지로 사용했습니다. 따라서 원격 파트너가 MDN 전달 시 Camel 인스턴스가 연결할 호스트를 선택할 수 있었습니다. 이로 인해 AS2 수신자 위치에서 서버 측 요청 위조가 발생하며, 배포 환경의 네트워크 내부에서만 라우팅 가능한 호스트에 도달하는 것도 포함됩니다. 또한 발신 연결이 MDN 전달용으로 구성된 자격 증명을 운반하는 경우, 해당 자격 증명이 공격자가 선택한 목적지에 제시됩니다. 이 문제를 수정한 Apache Camel 4.23.0으로 업그레이드하십시오. 4.18.x LTS 릴리스 스트림 사용자는 4.18.5로 업그레이드해야 합니다. 4.22.x LTS 릴리스 스트림 사용자는 4.22.1로 업그레이드해야 합니다. 이제 비동기 MDN 목적지는 인바운드 메시지에서 그대로 가져오지 않고 제한됩니다. 즉시 업그레이드할 수 없는 배포 환경의 경우, AS2 수신자에서 정당하게 영수증을 전달하는 파트너 엔드포인트로의 아웃바운드 연결을 제한하고, 해당 파트너 외의 어떤 호스트에도 유효한 자격 증명을 MDN 전달에 첨부하지 마십시오.

소스

• CVE-2026-80344PoC

  Apache Camel camel-as2의 CVE-2026-80344에 대한 실행 가능한 개념 증명(PoC) 재현 도구로, 취약한 빌드와 수정된 빌드에서 비동기 MDN SSRF 및 자격 증명 노출을 시연합니다.