CVE-2026-85312

요약

Apache Camel Core 컴포넌트의 부적절한 입력 검증(Improper Input Validation) 취약점입니다. 이 문제는 Apache Camel 4.0.0부터 4.18.5 이전, 4.19.0부터 4.22.1 이전 버전에 영향을 미칩니다. saga 프로세서는 exchange가 어떤 saga에 속하는지 결정하기 위해 Long-Running-Action이라는 이름의 헤더를 참조했습니다. 이 이름에는 Camel 접두사가 없어, 컨슈머 헤더 필터가 차단하는 네임스페이스 밖에 위치하며, 외부 발신자가 인바운드 메시지에 이를 제공할 수 있었습니다. 이로 인해 발신자는 exchange가 참여하는 saga의 이름을 지정할 수 있었고, 자신의 요청을 다른 사람이 시작한 장기 실행 작업(long-running action)에 연결하거나, 자신이 시작하지 않은 작업에 보상(compensation)이 연결되도록 할 수 있었습니다. 이 헤더는 이를 사용하는 saga 서비스에서만 참조되므로, 노출 범위는 LRA 코디네이터를 통해 saga를 실행하는 배포로 제한됩니다. 이 문제를 수정한 Apache Camel 4.23.0으로 업그레이드하십시오. 4.18.x LTS 릴리스 스트림 사용자는 4.18.5로 업그레이드해야 합니다. 4.22.x LTS 릴리스 스트림 사용자는 4.22.1로 업그레이드해야 합니다. 이제 이 헤더는 모든 exchange가 아닌, 실제로 이를 사용하는 saga 서비스에서만 참조됩니다. 즉시 업그레이드할 수 없는 배포의 경우, 신뢰할 수 없는 발신자로부터 메시지를 수신하는 모든 컨슈머에서 신뢰 경계(trust boundary)에서 removeHeaders("Long-Running-Action")를 사용하여 헤더를 제거하십시오.

소스

• CVE-2026-85312PoC

  CVE-2026-85312에 대한 실행 가능한 개념 증명 재현기로, Spring Boot와 Quarkus에서 Long-Running-Action 헤더를 통한 Apache Camel saga 하이재킹을 시연합니다.