CVE-2026-85316

Apache Camel Platform HTTP komponentində Giriş Nəzarətinin Qeyri-Kifayət Dərəcədə Detallaşdırılması zəifliyi aşkar edilib. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.0.0-dan 4.18.5-ə qədər və 4.19.0-dan 4.22.1-ə qədər olan versiyalar. Komponent, son nöqtənin (endpoint) proksi rejimində işləyib-işləmədiyini yolun dəqiq uyğunluğu ilə yoxlamaq əvəzinə, konfiqurasiya edilmiş yolun "proxy" sətiri ilə başlayıb-başlamadığını yoxlayaraq müəyyən edirdi. Buna görə də yolu sadəcə həmin simvollarla başlayan hər hansı bir son nöqtə — məsələn, proxyStatus, proxy-config, proxying və s. — marşrut müəllifi bunu tələb etmədən proksi son nöqtəsinə çevrilirdi. Proksi son nöqtəsi sorğuları irəli ötürdüyü üçün öz məzmununu təqdim etməsi nəzərdə tutulmuş son nöqtə, əvəzində onu çağıran şəxs adından trafiki yönləndirir ki, bu da həm sorğu saxtakarlığı (request forgery) primitividir, həm də yönləndirmə yolunun çatdığı hər hansı resursun ifşa olunmasıdır. Problemi aradan qaldıran Apache Camel 4.23.0 versiyasına yeniləyin. 4.18.x LTS versiyalarını istifadə edən istifadəçilər 4.18.5 versiyasına, 4.22.x LTS versiyalarını istifadə edən istifadəçilər isə 4.22.1 versiyasına yeniləməlidir. Artıq proksi rejimi prefiks vasitəsilə deyil, dəqiq yol uyğunluğu ilə seçilir. Təcili yenilənmə imkanı olmayan sistemlərdə, "proxy" ilə başlayan lakin proksi kimi nəzərdə tutulmayan bütün son nöqtə yolları yenidən adlandırın.