Apache Camel 中近期披露的一個(gè)安全漏洞（編號(hào)為 CVE - 2025 - 27636），已引發(fā)整個(gè)網(wǎng)絡(luò)安全社區(qū)的高度警惕。該漏洞允許攻擊者向 Camel Exec 組件配置注入任意標(biāo)頭，進(jìn)而有可能實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行（RCE）。

受此漏洞影響的版本眾多，涵蓋 3.10.0 至 3.22.3、4.8.0 至 4.8.4 以及 4.10.0 至 4.10.1 等多個(gè)版本。此次漏洞充分凸顯了 Apache Camel 中配置錯(cuò)誤的標(biāo)頭過(guò)濾所帶來(lái)的巨大危險(xiǎn)。Apache Camel 作為一款廣泛應(yīng)用的集成框架，其主要作用是連接各類系統(tǒng)和應(yīng)用程序。

安全專家強(qiáng)烈敦促正在使用易受攻擊版本的組織，立即對(duì)其系統(tǒng)進(jìn)行修補(bǔ)，以此降低風(fēng)險(xiǎn)。根據(jù) Github 的報(bào)告，該漏洞的根源在于 Camel 框架對(duì)標(biāo)頭的處理出現(xiàn)錯(cuò)誤，尤其是在標(biāo)頭命名大小寫發(fā)生變化的情況下。利用這一漏洞，攻擊者能夠繞過(guò)過(guò)濾器，覆蓋 Camel 配置中指定的靜態(tài)命令。

概念驗(yàn)證（PoC）

一個(gè)存在漏洞的示例應(yīng)用程序，能夠演示如何利用 Camel Exec 組件實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。以下是存在漏洞的代碼示例：

在此場(chǎng)景中，應(yīng)用程序?qū)ν夤_了一個(gè)執(zhí)行 “whoami” 命令的 HTTP 端點(diǎn)。雖然該命令在代碼中是靜態(tài)定義的，但攻擊者可以通過(guò)特制的標(biāo)頭對(duì)其進(jìn)行覆蓋。

漏洞利用細(xì)節(jié)

該漏洞的工作原理是向易受攻擊的端點(diǎn)發(fā)送惡意標(biāo)頭。例如：

$ curl “http://localhost:80/vulnerable” –header “CAmelExecCommandExecutable: ls”

此命令會(huì)覆蓋默認(rèn)的執(zhí)行行為并顯示目錄內(nèi)容。同樣，攻擊者可以使用標(biāo)頭 CamelExecCommandArgs 傳遞參數(shù)：

$ curl “http://localhost:80/vulnerable” –header “CAmelExecCommandExecutable：ping” –header “CAmelExecCommandArgs：-c 2 8.8.8.8”

該漏洞源于對(duì)標(biāo)頭命名約定的不當(dāng)處理。Camel 原本旨在過(guò)濾掉諸如 CamelExecCommandExecutable 之類的標(biāo)頭，但大小寫變體 CAmelExecCommandExecutable 卻繞過(guò)了保護(hù)機(jī)制，從而允許任意命令執(zhí)行。當(dāng)使用常規(guī)標(biāo)頭，而不利用區(qū)分大小寫的缺陷時(shí)，應(yīng)用程序?qū)搭A(yù)期運(yùn)行，執(zhí)行靜態(tài)命令：

$ curl “http://localhost:80/vulnerable” –header “CamelExecCommandExecutable: ls”

影響與緩解

該漏洞所產(chǎn)生的后果極其嚴(yán)重，因?yàn)楣粽吣軌蛟谝资芄舻南到y(tǒng)上執(zhí)行任意命令，這可能導(dǎo)致敏感數(shù)據(jù)泄露、實(shí)現(xiàn)橫向移動(dòng)，甚至造成服務(wù)中斷。Apache 已發(fā)布公告，承認(rèn)了該漏洞的存在，并正在積極努力為受影響的版本發(fā)布補(bǔ)丁。為了防御 CVE - 2025 - 27636，建議用戶采取以下措施：

· 升級(jí) Apache Camel：在 Apache 發(fā)布修補(bǔ)版本后，及時(shí)應(yīng)用更新。

· 限制端點(diǎn)訪問(wèn)：將易受攻擊的端點(diǎn)暴露范圍限制在受信任的網(wǎng)絡(luò)內(nèi)。

· 監(jiān)控危害指標(biāo)（IoC）：在日志中留意異常的 HTTP 標(biāo)頭或命令執(zhí)行情況。

隨著攻擊者越來(lái)越多地將目標(biāo)對(duì)準(zhǔn) Apache Camel 等集成框架，各組織必須高度重視安全更新，并強(qiáng)化訪問(wèn)控制，以最大程度降低風(fēng)險(xiǎn)。此漏洞清晰地警示我們，即便是細(xì)微的缺陷，也可能給現(xiàn)代 IT 基礎(chǔ)設(shè)施帶來(lái)毀滅性的后果。

參考及來(lái)源：https://gbhackers.com/apache-camel-vulnerability/