CVE-2026-33454

总结

Camel-Mail 组件容易受到 Camel 消息头注入攻击。该组件使用的自定义消息头过滤策略（MailHeaderFilterStrategy）仅通过 setOutFilterStartsWith 过滤“出站”方向，而未通过 setInFilterStartsWith 配置“入站”方向。因此，当 Camel 应用程序通过 camel-mail 消费邮件时（例如通过 from(\"imap://...\") 或 from(\"pop3://...\")），入站过滤检查会被跳过，以 Camel 为前缀的 MIME 消息头会被未经过滤地映射到 Exchange 中。攻击者若能向此类消费者所监控的邮箱投递邮件，即可注入 Camel 特定的消息头，对于邮件消费者下游的某些 Camel 组件（如 camel-bean、camel-exec 或 camel-sql），这些消息头可能改变路由的行为。这与之前在 camel-undertow（CVE-2025-30177）以及更广泛的入站消息头过滤（CVE-2025-27636 和 CVE-2025-29891）中所修复的模式相同。此问题影响 Apache Camel：从 3.0.0 至 4.14.6 之前，以及从 4.15.0 至 4.18.1 之前。建议用户升级到修复了该问题的 4.19.0 版本。如果用户使用 4.18.x LTS 发布流，则建议升级到 4.18.1。如果用户使用 4.14.x LTS 发布流，则建议升级到 4.14.6。

• CVE-2026-33454PoC

  CVE-2026-33454 复现器：Apache Camel camel-mail 标头注入，通过 camel-exec 实现 RCE