CVE-2026-85260

요약

Apache Camel MLLP 구성 요소의 로그 파일에 민감한 정보가 삽입되는 취약점입니다. 이 문제는 Apache Camel 4.0.0부터 4.18.5 이전, 4.19.0부터 4.22.1 이전 버전에 영향을 미칩니다. camel-mllp 구성 요소에는 HL7 페이로드 내용을 로그에 기록할 수 있는지 여부를 제어하는 logPhi 옵션이 있습니다. 이 옵션의 기본값이 true였기 때문에, 아무 설정도 하지 않은 배포 환경에서는 별도 조치 없이 보호 대상 건강 정보가 로그에 기록되었습니다. 또한 두 가지 추가 경로에서는 이 설정과 무관하게 페이로드 내용이 로그에 기록되었으므로, logPhi를 꺼둔 운영자도 해당 경로에서는 여전히 노출되었습니다. MLLP는 HL7 임상 메시지를 전송하는 데 사용되므로 관련 내용은 환자 데이터이며, 이 데이터는 임상 기록이 아닌 일반 애플리케이션 로그에 기록되어 배포 환경이 로그 전반에 적용하는 보존, 집계 및 접근 정책의 적용을 받게 되었습니다. 이 문제를 수정한 Apache Camel 4.23.0으로 업그레이드하십시오. 4.18.x LTS 릴리스 스트림 사용자는 4.18.5로 업그레이드해야 합니다. 4.22.x LTS 릴리스 스트림 사용자는 4.22.1로 업그레이드해야 합니다. 이제 logPhi의 기본값은 false이며, 이전에 이 설정을 무시하던 경로에서도 이 설정이 적용됩니다. 이는 변경된 기본값입니다. 페이로드 로깅에 의존하던 배포 환경은 이제 logPhi=true를 명시적으로 설정해야 합니다. 이와 같은 변경에 대한 업그레이드 가이드는 메인 브랜치에만 존재하므로, 4.18.x 또는 4.22.x 계열 내에서 업그레이드하는 운영자는 이 보안 권고를 해당 변경에 대한 공지로 간주해야 합니다. 즉시 업그레이드할 수 없는 배포 환경의 경우 logPhi=false로 설정하고, 수정 사항이 적용될 때까지 두 경로에서 계속 페이로드 내용이 로그에 기록된다는 점을 인지한 뒤 그에 맞게 로그에 대한 접근을 제한하십시오.

소스

• CVE-2026-85260PoC

  CVE-2026-85260에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 영향을 받는 버전에서 camel-mllp PHI 로깅을 보여주고 수정 후 억제되는 모습을 보여줍니다.