CVE-2026-80312

Apache Camel OAuth komponentində yanlış autentifikasiya zəifliyi aşkar edilmişdir. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.11.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər olan versiyalar. Marşrutu qoruyan camel-oauth prosessorları, autentifikasiya tamamlana bilmədikdə mübadiləni dayandırmırdı. Autentifikasiya olunmuş sessiyanın qurulmaması marşrutlaşdırmanı dayandırmalı və çağırana xəta qaytarmalı olduğu halda, prosessorlar prosesi davam etdirirdi və idarəetməni marşruta qaytarırdı, beləliklə sorğu sanki autentifikasiya uğurlu olubmuş kimi qorunan son nöqtəyə ötürülürdü. Bunun nəticəsi "fail-open" tipli autentifikasiya qorumasıdır: autentifikasiya olunmamış çağıran şəxs marşrutun növbəti mərhələsinə çata bildiyi üçün qorunan resurslara giriş əldə edirdi. Bu vəziyyət OAuth tələb edən konfiqurasiyaya malik marşrutun adi sorğu yolu ilə baş verir və çağıran tərəfdən heç bir xüsusi konfiqurasiya və ya öncəki giriş tələb olunmur. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edən istifadəçilər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edən istifadəçilər isə 4.22.1 versiyasına yeniləməlidir. Artıq prosessorlar autentifikasiya olunmuş sessiya qurula bilmədikdə mübadiləni dayandırır və müvafiq xəta statusunu təyin edir, beləliklə uğursuz autentifikasiya artıq marşrutun qorunan hissəsinə çatmır. Təcili yeniləmə imkanı olmayan sistemlər üçün, mübadilənin dayanmasını yalnız OAuth prosessoruna etibar etmək əvəzinə, ondan sonra açıq şəkildə avtorizasiya yoxlamasını yerləşdirin və xəta baş verdikdə marşrutun dayandığını yoxlayın.