CVE-2026-85315

Apache Camel gRPC komponentində həssas məlumatlar ehtiva edən xəta mesajlarının yaradılması zəifliyi. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər. gRPC istehlakçısının arxasındakı marşrut uğursuz olduqda, istisnanın mesajı gRPC status təsvirinə yerləşdirilirdi. Serverdə lokal qalan status səbəbindən fərqli olaraq, təsvir çağırış edən kliyentə ötürülür, buna görə də uğursuzluğa səbəb ola bilən xarici çağırıcı daxili xəta mesajını oxuya bilərdi. Bunun nəyi ifşa etdiyi istisnadan asılıdır və praktikada mesajlarda daşıyan sinif və paket adlarını, yolları, host adlarını və qoşulma detallarını əhatə edir. Bu, onunla birlikdə dərc edilən knative, mina və CXF bildirişləri ilə eyni "unmuted-consumer-exception" ailəsinin gRPC üzvüdür. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edən istifadəçilər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edən istifadəçilər isə 4.22.1 versiyasına yeniləməlidir. Defolt olaraq "true" olan muteException istehlakçı seçimi, marşrut istisnasının mesajı əvəzinə statusa ümumi bir təsvir yerləşdirir. Əvvəlki çıxışı bərpa etmək üçün muteException=false təyin edin. Təcili yenilənməsi mümkün olmayan sistemlər üçün, çərçivənin istisna mesajını təsvirə kopyalamaması üçün uğursuzluqları onException idarəedicisinə explicit status kimi yönləndirin.