CVE-2026-85243

요약

Apache Camel Crypto PGP 컴포넌트의 무결성 검사 값 검증 미흡 취약점입니다. 이 문제는 Apache Camel 4.0.0부터 4.18.5 이전, 4.19.0부터 4.22.1 이전 버전에 영향을 미칩니다. unmarshal()은 메시지가 OpenPGP 대칭 암호화 무결성 보호 데이터 패킷인 경우에만 수정 감지 코드를 검증했습니다. 구형 대칭 암호화 데이터 패킷에는 이러한 코드가 없으며, OpenPGP의 CFB 모드는 이 코드 없이는 변조 가능하므로 해당 패킷을 사용하는 메시지는 검사를 완전히 건너뛰었습니다. 패킷 유형은 메시지를 생성한 주체가 선택하므로, 발신자 또는 전송 중 메시지를 재작성할 수 있는 누구든 무결성 검사 적용 여부를 결정할 수 있었습니다. 기존 integrity 옵션은 마셜링에만 적용되며 복호화 측 대응 옵션이 없었기 때문에, 배포 환경에서 수신하는 메시지에 무결성 보호를 요구할 수 없었습니다. 이 문제를 수정한 Apache Camel 4.23.0으로 업그레이드하십시오. 4.18.x LTS 릴리스 스트림 사용자는 4.18.5로 업그레이드해야 합니다. 4.22.x LTS 릴리스 스트림 사용자는 4.22.1로 업그레이드해야 합니다. 기본값이 true인 requireIntegrityProtection 옵션이 이제 무결성 보호되지 않은 메시지를 거부합니다. signatureVerificationOption은 여전히 기본값이 optional이므로 서명이 없는 메시지는 수락된다는 점에 유의하십시오. 두 옵션을 함께 사용해야 복호화된 메시지에 기밀성뿐 아니라 진정성도 부여됩니다. 즉시 업그레이드할 수 없는 배포 환경의 경우, 무결성 보호 패킷을 사용하지 않는 메시지가 데이터 형식에 도달하기 전에 거부하십시오. 레거시 패킷을 계속 전송하는 발신자와 상호 운용해야 하는 라우트는 업그레이드 후 requireIntegrityProtection=false로 설정하고, 복호화된 콘텐츠를 인증되지 않은 것으로 취급해야 합니다.

소스

• CVE-2026-85243PoC

  CVE-2026-85243에 대한 실행 가능한 Spring Boot 및 Quarkus 개념 증명으로, Apache Camel camel-crypto-pgp 무결성 검증 다운그레이드와 그 수정 사항을 시연합니다.