CVE-2026-40453

总结

CVE-2025-27636 的修复为 HttpHeaderFilterStrategy 添加了 setLowerCase(true)，以便大小写变体头名称（如 'CAmelExecCommandExecutable'）能与 'CamelExecCommandExecutable' 一起被过滤掉。相同的 setLowerCase(true) 调用并未应用于五个非 HTTP 的 HeaderFilterStrategy 实现：camel-jms 中的 JmsHeaderFilterStrategy 和 ClassicJmsHeaderFilterStrategy、camel-sjms 中的 SjmsHeaderFilterStrategy、camel-coap 中的 CoAPHeaderFilterStrategy，以及 camel-google-pubsub 中的 GooglePubsubHeaderFilterStrategy。由于这些策略使用区分大小写的 String.startsWith('Camel'/'camel') 过滤，而 Camel Exchange 将头存储在大小写不敏感的映射中，因此拥有 JMS（或等效）生产者访问权限的攻击者，可以向 Camel 路由消费的代理注入大小写变体的 Camel 内部头，这些头随后会被 camel-exec 和 camel-file 等下游组件以其规范大小写形式解析。这使得在将 JMS 消息转发给头驱动组件的路由上，能够实现远程代码执行和任意文件写入。此问题影响 Apache Camel：3.0.0 至 4.14.6 之前、4.15.0 至 4.18.2 之前、4.19.0 至 4.20.0 之前。建议用户升级到修复了该问题的 4.20.0 版本。如果用户使用 4.14.x LTS 发布流，则建议升级到 4.14.6。如果用户使用 4.18.x 发布流，则建议升级到 4.18.2。

• CVE-2026-40453PoC

  CVE-2026-40453 的复现工具：Apache Camel 大小写变体 Camel 标头注入（CVE-2025-27636 的不完整修复）

• CVE-2026-46587PoC

  CVE-2026-46587 的复现工具：Apache Camel camel-couchbase CCB_* 标头注入，可导致文档泄露、篡改以及通过 TTL 强制销毁数据（已在 4.14.8/4.18.3/4.21.0 中修复）