Apache Camel: modo proxy não intencional do Camel-Platform-HTTP via correspondência de caminho de prefixo
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Vulnerabilidade de granularidade insuficiente no controle de acesso no componente HTTP da plataforma Apache Camel. Este problema afeta o Apache Camel: de 4.0.0 antes de 4.18.5, de 4.19.0 antes de 4.22.1. O componente decidia se um endpoint era executado em modo proxy testando se o caminho configurado começava com a string proxy, em vez de corresponder exatamente ao caminho. Qualquer endpoint cujo caminho apenas comece com esses caracteres - proxyStatus, proxy-config, proxying e assim por diante - tornava-se, portanto, um endpoint proxy sem que o autor da rota o tivesse solicitado. Um endpoint proxy encaminha requisições adiante, de modo que um endpoint destinado a servir seu próprio conteúdo, em vez disso, retransmite tráfego em nome de quem quer que o chame, o que é tanto uma primitiva de falsificação de requisição quanto uma exposição de tudo o que o caminho de encaminhamento consegue alcançar. Atualize para o Apache Camel 4.23.0, que corrige o problema. Usuários do fluxo de versões LTS 4.18.x devem atualizar para 4.18.5. Usuários do fluxo de versões LTS 4.22.x devem atualizar para 4.22.1. O modo proxy agora é selecionado por uma correspondência exata de caminho, em vez de por prefixo. Para implantações que não podem atualizar imediatamente, renomeie qualquer caminho de endpoint que comece com proxy mas não se destine a ser um proxy.
Reprodutor de prova de conceito executável para CVE-2026-85316, demonstrando modo proxy não intencional na correspondência de prefixo de caminho do camel-platform-http do Apache Camel, com controles de versão corrigida.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.