Apache Camel 4.14.x < 4.14.6 / 4.15.x < 4.18.1 RCE (CVE-2026-33453)

high Nessus プラグイン ID 322982

Language:

概要

リモートホストには、リモートコード実行の脆弱性の影響を受けるインテグレーションフレームワークが含まれています。

説明

リモートホストの Apache Camel のバージョンは、4.14.6 より前の 4.14.x、または 4.15.x から 4.18.1 より前の 4.18.x です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

- camel-coap コンポーネントは、HeaderFilterStrategy を適用せずに、受信 CoAP リクエストの URI クエリパラメーターを Camel Exchange In メッセージヘッダーに直接マッピングします。CoAP UDP パケットを Camel ルートに送信できる認証されていない攻撃者が、任意の Camel 内部ヘッダーを Exchange に挿入する可能性があります。ルートが camel-exec などのヘッダーに依存するプロデューサーにメッセージを送信する際、挿入されたヘッダーが実行可能ファイルと引数を上書きされることで、任意の OS コマンドが実行される可能性があります。(CVE-2026-33453)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。