CVE-2026-85314

요약

Apache Camel Mail 컴포넌트의 부적절한 입력 검증 취약점입니다. 이 문제는 Apache Camel 4.0.0부터 4.18.5 이전, 4.19.0부터 4.22.1 이전 버전에 영향을 미칩니다. CVE-2026-46584는 헤더 필터를 거치지 않고 Exchange에 도달하는 메일 헤더를 다루었으나, MimeMultipart 데이터 포맷에는 필터링되지 않은 경로가 남아 있었습니다. 멀티파트 메시지를 언마셜링할 때 mail.smtp 헤더가 필터 없이 Exchange에 매핑되었습니다. 해당 이름들은 컨슈머 필터가 차단하는 Camel 네임스페이스 밖에 위치하므로, 외부 발신자가 조작한 메시지가 여전히 이를 설정할 수 있었고, mail.smtp 네임스페이스는 다운스트림 메일 프로듀서가 연결하고 전송하는 방식에 영향을 줍니다. 이는 새로운 유형의 결함이 아니라 CVE-2026-46584의 불완전한 수정입니다. 해당 권고를 적용하고 camel-mail이 해결되었다고 판단한 배포 환경도 이 경로에서는 여전히 노출되어 있었습니다. 이 문제를 수정한 Apache Camel 4.23.0으로 업그레이드하십시오. 4.18.x LTS 릴리스 스트림 사용자는 4.18.5로 업그레이드해야 합니다. 4.22.x LTS 릴리스 스트림 사용자는 4.22.1로 업그레이드해야 합니다. MimeMultipart 데이터 포맷은 이제 언마셜 시 헤더 필터를 적용하여 CVE-2026-46584가 남긴 경로를 차단합니다. 즉시 업그레이드할 수 없는 배포 환경의 경우, 메일 프로듀서 이전에 데이터 포맷 뒤에서 removeHeaders("mail.smtp*")로 네임스페이스를 제거하십시오.

소스

• CVE-2026-85314PoC

  CVE-2026-85314에 대한 실행 가능한 개념 증명 재현기로, Camel Spring Boot 및 Camel Quarkus에서 camel-mail MimeMultipart mail.smtp 헤더 주입을 시연하며, 패치된 제어 기능을 포함합니다.