CVE-2026-85260

Resumo

Vulnerabilidade de inserção de informações sensíveis em arquivo de log no componente MLLP do Apache Camel. Este problema afeta o Apache Camel: de 4.0.0 até antes de 4.18.5, de 4.19.0 até antes de 4.22.1. O componente camel-mllp possui uma opção logPhi que controla se o conteúdo do payload HL7 pode ser gravado no log. Ela tinha como padrão true, portanto uma implantação que não fizesse nada registrava informações de saúde protegidas logo de início. Dois outros caminhos gravavam o conteúdo do payload no log independentemente da configuração, de modo que mesmo um operador que tivesse desativado o logPhi ainda ficava exposto nesses caminhos. O MLLP é usado para transportar mensagens clínicas HL7, portanto o conteúdo em questão são dados de pacientes, e eles chegavam aos logs comuns da aplicação, onde estão sujeitos à retenção, agregação e acesso que a implantação aplica aos logs em geral, e não aos registros clínicos. Atualize para o Apache Camel 4.23.0, que corrige o problema. Usuários da linha de versões LTS 4.18.x devem atualizar para 4.18.5. Usuários da linha de versões LTS 4.22.x devem atualizar para 4.22.1. O logPhi agora tem como padrão false e é respeitado nos caminhos que antes o ignoravam. Trata-se de um padrão alterado: uma implantação que dependia do registro do payload agora deve definir logPhi=true explicitamente. Como o guia de atualização para uma mudança desse tipo existe apenas no branch principal, os operadores que atualizarem dentro das linhas 4.18.x ou 4.22.x devem considerar este aviso como a notificação dessa mudança. Para implantações que não podem atualizar imediatamente, defina logPhi=false e esteja ciente de que dois caminhos continuarão a registrar o conteúdo do payload até que a correção seja aplicada; restrinja o acesso aos logs de acordo.

Fontes

• CVE-2026-85260PoC

  Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85260, demonstrando o registro de PHI do camel-mllp nas versões afetadas e a supressão após a correção.