CVE-2026-85246

Apache Camel Mina komponentində həssas məlumatlar ehtiva edən xəta mesajlarının yaradılması zəifliyi. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər. Mübadilənin (exchange) emalı uğursuz olduqda, Mina istehlakçısı exchange.getException() məlumatını birbaşa soket vasitəsilə uzaq tərəfə göndərirdi. Textline kodeki istifadə edildikdə uzaq tərəfə istisnanın sinif adı və mesajı, obyekt kodeki istifadə edildikdə isə səbəblər zənciri daxil olmaqla seriyallaşdırılmış istisna ötürülürdü. Xətaya səbəb ola bilən uzaq tərəf beləliklə tətbiqin daxili detallarını — sinif və paket adlarını, həmçinin mesajda və ya iç-içə səbəblərdə olan yolları, host adlarını və qoşulma detallarını oxuya bilərdi. CAMEL-23651 ilə uyğunlaşdırılan HTTP ailəsi istehlakçılarından fərqli olaraq, bu istehlakçıda bunu sıradan çıxarmaq üçün heç bir seçim yox idi. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edənlər 4.18.5-ə, 4.22.x LTS versiyalarını istifadə edənlər isə 4.22.1-ə yeniləməlidir. Defolt olaraq "true" olan muteException istehlakçı seçimi, sinah adı, mesaj və ya stek izi (stack trace) ehtiva etməyən ümumi bir istisna ilə marşrut istisnasını əvəz edir, eyni zamanda sinxron tərəfin vaxt aşımına (time out) uğramaması üçün cavab yazır. Əvvəlki davranışı bərpa etmək üçün muteException=false təyin edin. Təcili yenilənməsi mümkün olmayan sistemlər üçün cavab gövdəsini açıq şəkildə təyin edən onException idarəedicisi əlavə edin ki, freymvork istisnanı uzaq tərəfə geri göndərməsin.