CVE-2026-80344
Apache Camel: подделка серверных запросов (SSRF) и раскрытие учётных данных на стороне сервера в Camel-AS2 через адрес доставки асинхронного MDN
- Опубликовано
- 19 окт. 2026 г.
- Обновлено
- 19 окт. 2026 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 19 окт. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NНизкий · следующие 30 дней
- Процентиль
- 41,9 %
- Дата модели
- 27 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость Server-Side Request Forgery (SSRF) в компоненте AS2 Apache Camel. Проблема затрагивает Apache Camel: с 4.0.0 до 4.18.5, с 4.19.0 до 4.22.1. В протоколе AS2 отправитель сообщения может запросить асинхронный возврат уведомления о доставке сообщения (Message Disposition Notification) на адрес, который он указывает. camel-as2 брал этот адрес из входящего сообщения и использовал его в качестве назначения для исходящей квитанции, не ограничивая его ничем, что было настроено в развёртывании. Таким образом, удалённый партнёр выбирал хост, к которому экземпляр Camel подключится при доставке MDN. Это даёт возможность SSRF с позиции получателя AS2, включая доступ к хостам, маршрутизируемым только изнутри сети развёртывания, а если исходящее соединение несёт учётные данные, настроенные для доставки MDN, эти учётные данные предъявляются выбранному атакующим назначению. Обновитесь до Apache Camel 4.23.0, где эта проблема исправлена. Пользователям ветки LTS 4.18.x следует обновиться до 4.18.5. Пользователям ветки LTS 4.22.x следует обновиться до 4.22.1. Асинхронное назначение MDN теперь ограничивается, а не берётся дословно из входящего сообщения. Для развёртываний, которые не могут обновиться немедленно, ограничьте исходящее подключение от получателя AS2 конечными точками партнёров, которым он законно доставляет квитанции, и не прикрепляйте к доставке MDN учётные данные, действительные для любого хоста, кроме этих партнёров.
Источники
Рабочий воспроизводитель proof-of-concept для CVE-2026-80344 в Apache Camel camel-as2, демонстрирующий асинхронный SSRF через MDN и раскрытие учётных данных на уязвимой и исправленной сборках.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.