CVE-2026-85314 Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart

Qué es CVE-2026-85314

Una validación de entrada insuficiente en el componente Apache Camel Mail permite que un remitente externo fije encabezados mail.smtp al deserializar un mensaje multipart con el formato MimeMultipart, ya que esos nombres quedan fuera del namespace de Camel que bloquean los filtros de consumidores. Es una corrección incompleta de CVE-2026-46584 y afecta a Apache Camel desde 4.0.0 hasta antes de 4.18.5 y desde 4.19.0 hasta antes de 4.22.1; se corrige en 4.23.0.

Productos y versiones afectadas

• Apache Software Foundation Apache Camel

  • desde 4.0.0 hasta antes de 4.18.5
  • desde 4.19.0 hasta antes de 4.22.1

Qué hacer

1. Verificá si usás Apache Camel y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• oscerd/CVE-2026-85314 ↗Reproducer for CVE-2026-85314 — Apache Camel camel-mail MimeMultipart mail.smtp header injection (CWE-20). Camel Spring Boot + Camel Quarkus.PUBLICADO 20 OCT · 16:59

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

Improper Input Validation vulnerability in Apache Camel Mail component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. CVE-2026-46584 addressed mail headers reaching the Exchange without passing through a header filter, but the MimeMultipart data format retained an unfiltered path: unmarshalling a multipart message mapped mail.smtp headers onto the Exchange with no filter applied. Those names sit outside the Camel namespace that consumer filters block, so a message crafted by an external sender could still set them, and the mail.smtp namespace influences how a downstream mail producer connects and sends. This is an incomplete fix of CVE-2026-46584 rather than a new class of defect: a deployment that applied that advisory and considered camel-mail settled remained exposed on this path. Upgrade to Apache Camel 4.23.0, which fixes the issue. Users on the 4.18.x LTS releases stream should upgrade to 4.18.5. Users on the 4.22.x LTS releases stream should upgrade to 4.22.1. The MimeMultipart data format now applies the header filter on unmarshal, closing the path CVE-2026-46584 left open. For deployments that cannot upgrade immediately, strip the namespace after the data format with removeHeaders("mail.smtp*") before any mail producer.

Referencias

• camel.apache.org/security/CVE-2026-85314.htmlVENDOR-ADVISORY
• issues.apache.org/jira/browse/CAMEL-24419ISSUE-TRACKING
• github.com/apache/camel/pull/25568PATCH
• github.com/apache/camel/pull/25765PATCH
• github.com/apache/camel/pull/25766PATCH

Historial de la alerta

1. 19 OCT · 10:04VULNERABILIDAD Nueva vulnerabilidad detectada.
2. 20 OCT · 16:59EXPLOIT PÚBLICO Se publicó el repositorio oscerd/CVE-2026-85314.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.