CVE-2026-84180

Apache Camel Knative bileşeninde Hassas Bilgi İçeren Hata Mesajı Oluşturulması zafiyeti. Bu sorun şu Apache Camel sürümlerini etkilemektedir: 4.0.0'dan 4.18.5 öncesine kadar ve 4.19.0'dan 4.22.1 öncesine kadar olan sürümler. Tüketici tarafında bir exchange işlemesi başarısız olduğunda, Knative HTTP tüketicisi ortaya çıkan istisnayı; sınıf adı, mesajı ve yığın izlemesi (stack trace) dahil olmak üzere yanıt gövdesi olarak uzak çağırıcıya geri yazıyordu. Bu nedenle harici bir gönderici, bir hataya neden olarak dağıtım hakkında dahili ayrıntıları okuyabilirdi: sınıf ve paket adları, istisna mesajlarında taşınan dosya sistemi veya ana bilgisayar adları ve rotanın yapısı. Bu ayrıntılar daha hedefli bir saldırı oluşturmak için kullanışlıdır ve bir istisna mesajının yapılandırma veya bağlantı dizelerini içerdiği durumlarda bu durum kendi başına bir bilgi ifşasıdır. camel-knative, CAMEL-23651 ile diğer HTTP tüketicileri için belirlenen muteException davranışı ile uyumlu hale getirilmemiş kalan tek HTTP ailesi tüketicisiydi. Sorunu gideren Apache Camel 4.23.0 sürümüne yükseltin. 4.18.x LTS yayın akışındaki kullanıcılar 4.18.5 sürümüne yükseltmelidir. 4.22.x LTS yayın akışındaki kullanıcılar 4.22.1 sürümüne yükseltmelidir. Tüketici artık varsayılan değeri true olan bir muteException seçeneğine uymaktadır, böylece rota hatası istisna yerine hata durumuyla birlikte boş bir gövde döndürür. Önceki çıktıyı geri yüklemek için muteException=false olarak ayarlayın. Hemen yükseltme yapamayan dağıtımlar için, çerçevenin istisnayı asla çağırıcıya geri yazmaması adına yanıt gövdesini açıkça belirleyen bir onException işleyicisi ekleyin.