CVE-2026-85314

Apache Camel Mail komponentində giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi aşkar edilmişdir. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər olan versiyalar. CVE-2026-46584 məktub başlıqlarının header filtrindən keçmədən Exchange-ə çatması problemini həll etmişdi, lakin MimeMultipart məlumat formatında filtrsiz yol qalmışdı: çoxhissəli (multipart) mesajın unmarshalling prosesi mail.smtp başlıqlarını heç bir filtr tətbiq etmədən Exchange üzərinə köçürürdü. Bu adlar istehlakçı filtrlərinin blokladığı Camel adınaid sahənin (namespace) xaricində yerləşdiyi üçün kənar göndərəndən gələn xüsusi hazırlanmış mesaj hələ də onları təyin edə bilirdi və mail.smtp sahəsi aşağı axındakı məktub istehsalçısının necə qoşulacağına və göndərəcəyinə təsir göstərirdi. Bu, yeni bir qüsur növündən ziyadə CVE-2026-46584-ün natamam düzəlişidir: həmin tövsiyəni tətbiq edib camel-mail komponentini təhlükəsiz hesab edən sistemlər bu yolla hələ də risk altında qalırdılar. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edən istifadəçilər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edən istifadəçilər isə 4.22.1 versiyasına yeniləməlidir. Artıq MimeMultipart məlumat formatı unmarshal zamanı header filtrini tətbiq edir və beləliklə CVE-2026-46584-ün açıq qoyduğu yolu bağlayır. Təcili yeniləmə imkanı olmayan sistemlərdə, hər hansı məktub istehsalçısından əvvəl məlumat formatından sonra removeHeaders("mail.smtp*") ilə həmin sahəni silin.