JVNDB-2026-013167

Apache Software FoundationのApache Camelにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性

Apache Camelの組み込みHTTPサーバーまたは組み込み管理サーバー（camel-platform-http-main）で認証が有効になり、camel.server.pathまたはcamel.management.pathを介して/apiや/adminのような非ルートコンテキストパスが設定されている場合、camel.server.authenticationPathまたはcamel.management.authenticationPathが明示的に設定されていないと、BasicAuthenticationConfigurerおよびJWTAuthenticationConfigurerクラスはproperties.getPath()から認証パスを派生させます。Vert.xのサブルーターのマウントモデルと組み合わせると、サブルーターは_path_*にマウントされ、認証ハンドラーは解決されたパス内のサブルーターに登録されます。これにより、認証ハンドラーは設定された正確なコンテキストパスのみに一致し、そのサブパスには一致しません。したがって、/api/_route_や/admin/observe/infoのようなサブパスへの未認証リクエストは、資格情報の要求なしで保護された業務ルートおよび管理エンドポイントに到達します。/observe/infoエンドポイントは、ユーザー、作業ディレクトリ、ホームディレクトリ、プロセスID、JVMおよびオペレーティングシステム情報などのランタイムメタデータを開示する可能性があります。この問題はApache Camelのバージョン4.14.1から4.14.6未満、4.18.0から4.18.2未満に影響します。ユーザーはこの問題を修正したバージョン4.20.0にアップグレードすることが推奨されます。4.14.x LTSリリース系列のユーザーは4.14.6にアップグレードし、4.18.x LTSリリース系列のユーザーは4.18.2にアップグレードすることが推奨されます。

Apache Software Foundation

• Apache Camel 4.14.1 以上 4.14.6 未満
• Apache Camel 4.15.0 以上 4.18.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Apache Camel : Apache Camel Security Advisory - CVE-2026-40022 - Apache Camel

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-40022: Apache Camel: Camel-Platform-HTTP-Main: Authentication Bypass on Non-Root Context Paths in camel main runtime

1. 代替パスまたはチャネルを使用した認証回避(CWE-288) [その他]

1. CVE-2026-40022

1. National Vulnerability Database (NVD) : CVE-2026-40022

• [2026年04月30日]
    掲載