CVE-2026-46454

Resumo

Vulnerabilidade de Validação de Entrada Incorreta no componente Apache Camel Cometd. O componente camel-cometd mapeia os cabeçalhos de mensagens Bayeux (CometD) de entrada para o Camel Exchange sem aplicar uma HeaderFilterStrategy. O CometdBinding.populateExchangeFromMessage copia todo o mapa ext.CamelHeaders fornecido pelo cliente CometD diretamente para a mensagem Camel (message.setHeaders), de modo que qualquer nome de cabeçalho — incluindo cabeçalhos de controle internos do Camel, como CamelHttpUri, CamelFileName ou CamelJmsDestinationName — é aceito sem modificação. Como um CometdComponent não instala nenhuma Bayeux SecurityPolicy por padrão, qualquer cliente que consiga concluir o handshake Bayeux contra o endpoint CometD pode publicar tal mensagem sem autenticação. Um atacante pode, portanto, injetar cabeçalhos de controle arbitrários do Camel que influenciam o comportamento dos produtores a jusante na rota (por exemplo, redirecionando um produtor HTTP, alterando um nome de arquivo ou sobrescrevendo um destino JMS); os cabeçalhos injetados também persistem em saltos internos via direct, seda e vm. O impacto concreto a jusante depende de quais produtores a rota utiliza. Este problema afeta o Apache Camel: de 4.0.0 antes de 4.14.8, de 4.15.0 antes de 4.18.3, de 4.19.0 antes de 4.21.0. Recomenda-se que os usuários atualizem para a versão 4.21.0, que corrige o problema. Se os usuários estiverem no fluxo de versões LTS 4.14.x, sugere-se que atualizem para 4.14.8. Se os usuários estiverem no fluxo de versões 4.18.x, sugere-se que atualizem para 4.18.3. A correção implementa uma HeaderFilterStrategy no binding camel-cometd (um TODO de longa data no código) que filtra o namespace de cabeçalhos do Camel de forma insensível a maiúsculas/minúsculas no mapeamento de entrada, de modo que cabeçalhos Camel* / camel* fornecidos pelo cliente não sejam mais copiados para o Exchange. Para implantações que não podem atualizar imediatamente, remova os cabeçalhos de controle do Camel das mensagens CometD de entrada antes que elas alcancem qualquer produtor a jusante (por exemplo, removeHeaders('Camel*') e removeHeaders('camel*') no início da rota) e instale uma Bayeux SecurityPolicy explícita no CometdComponent para que apenas clientes autenticados possam publicar.