CVE-2026-84180

Apache Camel Knative komponentində həssas məlumatlar ehtiva edən xəta mesajlarının yaradılması zəifliyi. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər. İstehlakçı tərəfində mübadilənin emalı uğursuz olduqda, Knative HTTP istehlakçısı nəticədə yaranan istisnanı onun sinif adı, mesajı və stack trace-i daxil olmaqla cavab gövdəsi kimi uzaq çağıran tərəfə geri göndərirdi. Beləliklə, xarici göndərən şəxs xətaya səbəb ola bilər və tətbiqin daxili detalları haqqında məlumatları oxuya bilərdi: sinif və paket adları, istisna mesajlarında olan fayl sistemi və ya host adları, həmçinin marşrutun quruluşu. Bu detallar daha hədəflənmiş hücumların hazırlanması üçün faydalıdır və istisna mesajı konfiqurasiya və ya qoşulma sətirlərini ehtiva etdikdə, bu, özlüyündə məlumat sızmasıdır. camel-knative, CAMEL-23651 vasitəsilə digər HTTP istehlakçıları üçün müəyyən edilmiş muteException davranışı ilə uyğunlaşdırılmamış sonuncu HTTP ailəsi istehlakçısı idi. Problemi aradan qaldırmaq üçün Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edənlər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edənlər isə 4.22.1 versiyasına yeniləməlidir. İstehlakçı artıq standart olaraq true dəyəri ilə təmin edilən muteException seçimini dəstəkləyir, beləliklə, marşrut xətası istisna əvəzinə xəta statusu ilə boş gövdə qaytarır. Əvvəlki çıxışı bərpa etmək üçün muteException=false təyin edin. Təcili yenilənməsi mümkün olmayan sistemlər üçün, çərçivənin istisnanı çağırana geri göndərməməsi üçün cavab gövdəsini açıq şəkildə təyin edən onException idarəedicisi əlavə edin.