CVE-2026-80344

总结

Apache Camel AS2 组件中的服务端请求伪造（SSRF）漏洞。此问题影响 Apache Camel：4.0.0 至 4.18.5 之前、4.19.0 至 4.22.1 之前。在 AS2 协议中，消息发送方可以请求将消息处置通知（Message Disposition Notification）异步返回到发送方提供的地址。camel-as2 从入站消息中获取该地址，并将其用作传出回执的目标地址，而未将其限制为部署所配置的任何内容。因此，远程合作伙伴能够选择 Camel 实例在投递 MDN 时所连接的主机。这使得攻击者能够从 AS2 接收方的位置发起服务端请求伪造，包括访问仅可从部署网络内部路由的主机；并且，当出站连接携带为 MDN 投递配置的凭据时，这些凭据会被呈现给攻击者选择的目标。请升级至 Apache Camel 4.23.0，该版本修复了此问题。使用 4.18.x LTS 发布流的用户应升级至 4.18.5。使用 4.22.x LTS 发布流的用户应升级至 4.22.1。异步 MDN 目标地址现在受到约束，而不再逐字取自入站消息。对于无法立即升级的部署，请限制 AS2 接收方的出站连接，仅允许其连接到合法投递回执的合作伙伴端点，并且不要为 MDN 投递附加对除这些合作伙伴之外的任何主机有效的凭据。

来源

• CVE-2026-80344PoC

  针对 Apache Camel camel-as2 中 CVE-2026-80344 的可运行概念验证复现程序，演示异步 MDN SSRF 与凭据泄露，并包含受影响版本与修复版本的构建。