JVNDB-2026-022914 | |
Apache Software FoundationのApache Camelにおける複数の脆弱性 | |
| 概要 | |
Apache CamelのDNSコンポーネントにおける不適切な入力検証およびサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について説明します。camel-dnsプロデューサは、DNS操作のパラメータ（クエリするリゾルバ、名前またはドメイン、レコードタイプとクラス、検索語）をExchangeメッセージヘッダから読み取ります。これらの定数値（DnsConstants.DNS_SERVER、DNS_NAME、DNS_DOMAIN、DNS_TYPE、DNS_CLASS、TERM）は、それぞれ文字列のdns.server、dns.name、dns.domain、dns.type、dns.class、およびtermに対応しています。これらの名前はCamelまたはcamel接頭辞で始まらないため、HTTP境界上でCamelヘッダ名前空間のみをブロックするHttpHeaderFilterStrategyは、これらのヘッダをインバウンドHTTPリクエストから直接Exchangeに通過させてしまいます。HTTPコンシューマ（例：platform-http）をdns:プロデューサにブリッジするルートでは、任意のHTTPクライアントがdns.serverヘッダを設定し、攻撃者が制御するDNSサーバーを指すSimpleResolverをdigプロデューサに構築させることが可能です。これにより、DNS経由のサーバーサイドリクエストフォージェリが発生し、攻撃者は問い合わせられた名前を観察したり、改ざんされた応答を返したりできます。また、dns.nameやdns.domainヘッダを設定して任意の内部ホスト名を解決し、それらの存在を開示（内部ネットワーク偵察）することも可能です。ブリッジされたコンシューマが認証されていない場合は認証情報が不要となります。この問題は以下のApache Camelのバージョンに影響します：4.0.0以降で4.14.8未満、4.15.0以降で4.18.3未満、4.19.0以降で4.21.0未満です。ユーザーには、この問題を修正したバージョン4.21.0へのアップグレードを推奨します。4.14.xのLTSリリースを使用している場合は4.14.8へのアップグレードを、4.18.xリリースを使用している場合は4.18.3へのアップグレードを推奨します。アップグレード後は、dns.*やtermの生ヘッダ名ではなく、CamelDnsServer、CamelDnsName、CamelDnsDomain、CamelDnsType、CamelDnsClass、CamelDnsTermを使用してDNS操作を行うルートを構成してください。すぐにアップグレードできない環境では、dns:プロデューサの前に信頼できない入力からdns.*およびtermヘッダを削除し、信頼できるソースからDNSサーバーと検索パラメータをルート内で設定することを推奨します。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 9.1 (緊急) [その他]
| |
| 影響を受けるシステム | |
|
| |
Apache Software Foundation | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
Apache Software Foundation Openwall | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/07/06 |
| 登録日 | 2026/07/09 |
| 最終更新日 | 2026/07/09 |
