CVE-2026-85247

Apache Camel Knative komponentində Sertifikatın Yanlış Doğrulanması zəifliyi. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər. Knative HTTP klientində SSL aktiv edildikdə, lakin heç bir truststore konfiqurasiya edilmədikdə, klient seçimləri JVM-in standart etibarlılıq nöqtələri əvəzinə təqdim olunan hər bir sertifikata etibar etməyə yönəlirdi. Beləliklə, truststore-u konfiqurasiya etmədən TLS-i aktivləşdirən tətbiqləmə, qarşı tərəfin autentifikasiyası olmadan şifrələnmiş bağlantı qururdu ki, bu da şəbəkə yolunda yerləşən hücumçu tərəfindən dayandırılıb oxuna bilərdi. Təhlükəli vəziyyət aşkar seçimdən daha çox, nümayiş etirməmə nəticəsində yaranır və məhz bu onu freymvork defekti edir: TLS-in aktivləşdirilməsi sertifikat doğrulamasının söndürülməsinə səbəb olmamalıdır. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edənlər 4.18.5-ə, 4.22.x LTS versiyalarını istifadə edənlər isə 4.22.1-ə yeniləməlidir. Artıq truststore konfiqurasiya edilmədikdə, etibar seçimləri təyin olunmamış qalır və beləliklə, SSLContextParameters və Camel-in digər hissələrinin istifadə etdiyi eyni ehtiyat variant olan JVM standart etibarlılıq nöqtələri tətbiq edilir. Hər bir sertifikata etibar etmə funksiyası artıq yalnız trust.all xüsusiyyəti vasitəsilə açıq şəkildə tələb edildikdə aktiv olur ki, bu da özü imzalanmış sertifikatı olan klasterlərlə işləyən tərtibatçılar üçün mövcuddur. Dərhal yenilənmə imkanı olmayan tətbiqləmələr üçün SSL-in aktiv olduğu hər yerdə truststore-u açıq şəkildə konfiqurasiya edin. Yeniləmədən sonra, implicit trust-all davranışına güvənən tətbiqləmə ya truststore-u konfiqurasiya etməli, ya da trust.all xüsusiyyətini qəsdən təyin etməlidir.