CVE-2026-48205

Apache Camel DNS bileşeninde Hatalı Girdi Doğrulaması ve Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. camel-dns üreticileri; sorgulanacak çözücü, aranacak isim veya alan adı, kayıt türü ve sınıfı ile arama terimi gibi DNS işlem parametrelerini, sabit değerleri (DnsConstants.DNS_SERVER, DNS_NAME, DNS_DOMAIN, DNS_TYPE, DNS_CLASS, TERM) düz dizgiler olan dns.server, dns.name, dns.domain, dns.type, dns.class ve term şeklinde olan Exchange mesaj başlıklarından okumaktadır. Bu isimler Camel / camel ön ekiyle başlamadığı için, HTTP sınırında yalnızca Camel başlık ad alanını engelleyen HttpHeaderFilterStrategy, bunların gelen bir HTTP isteğinden doğrudan Exchange'e geçmesine izin vermektedir. Bir HTTP tüketicisini (örneğin platform-http) bir dns: üreticisine bağlayan bir rotada, herhangi bir HTTP istemcisi, dig üreticisinin saldırgan tarafından kontrol edilen bir DNS sunucusuna işaret eden bir SimpleResolver oluşturmasını sağlamak için dns.server başlığını ayarlayabilir -bu durum, saldırganın sorgulanan ismi gözlemleyebildiği ve zehirli yanıtlar döndürebildiği DNS üzerinden bir sunucu taraflı istek sahteciliğine yol açar- ve rastgele dahili ana bilgisayar adlarını çözümlemek için dns.name / dns.domain başlıklarını ayarlayarak bunların mevcut olup olmadığını ifşa edebilir (dahili ağ keşfi). Köprüleme tüketicisi kimlik doğrulaması gerektirmediğinde herhangi bir kimlik bilgisine ihtiyaç duyulmaz. Bu sorun şu Apache Camel sürümlerini etkilemektedir: 4.0.0'dan 4.14.8 öncesine kadar, 4.15.0'dan 4.18.3 öncesine kadar, 4.19.0'dan 4.21.0 öncesine kadar. Kullanıcıların sorunu gideren 4.21.0 sürümüne yükseltmeleri önerilir. Kullanıcılar 4.14.x LTS yayın akışındaysa 4.14.8 sürümüne, 4.18.x yayın akışındaysa 4.18.3 sürümüne yükseltmeleri önerilir. Yükseltme işleminden sonra, ham başlık adları aracılığıyla DNS işlemlerini yürüten rotalar, dns.* / term adları yerine CamelDnsServer / CamelDnsName / CamelDnsDomain / CamelDnsType / CamelDnsClass / CamelDnsTerm kullanmalıdır. Hemen yükseltme yapamayan dağıtımlar için, dns: üreticisinden önce güvenilmeyen tüm girişlerden dns.* ve term başlıkları temizlenmeli ve DNS sunucusu ile arama parametreleri rota içindeki güvenilir bir kaynaktan ayarlanmalıdır.