Podatności Apache Camel Docling

Podatność typu path traversal w komponencie Apache Camel Docling pozwala na zapis pliku wynikowego konwersji do dowolnego katalogu, do którego proces Camel ma uprawnienia zapisu. Wartość nagłówka CamelDoclingOutputFilePath jest przekazywana bez normalizacji i bez ograniczenia do katalogu bazowego, co umożliwia atakującemu wpływanie na lokalizację zapisu pliku.

Podatność typu path traversal w komponencie Apache Camel Docling pozwala na przekazanie absolutnej ścieżki w nagłówku CamelDoclingCustomArguments, która nie jest blokowana przez walidację validatePathSafety (sprawdza ona tylko sekwencje ../). W rezultacie osoba mogąca wpływać na te argumenty może wskazać procesowi docling dowolny katalog dostępny dla procesu Camel, spoza katalogu roboczego. Problem dotyczy wersji 4.15.0–4.18.4, 4.19.0–4.22.1 i został naprawiony w 4.23.0, 4.22.2 oraz 4.18.5.

Podatność w komponencie Apache Camel Docling polega na niejawnym wyborze trybu przetwarzania treści wiadomości na podstawie jej prefiksu (http://, https://, / lub \), co umożliwia atakującemu wywołanie SSRF, path traversal oraz ujawnienie wrażliwych informacji. Brak opcji przypięcia trybu oraz niewystarczająca walidacja ścieżek pozwalają na dostęp do zdalnych zasobów lub lokalnych plików bez zgody wdrożenia.