CVE-2026-85260

Wstawienie poufnych informacji do luki w pliku dziennika w komponencie Apache Camel MLLP.

Ten problem dotyczy Apache Camel: od 4.0.0 przed 4.18.5, od 4.19.0 przed 4.22.1.

Komponent camel-mllp zawiera opcję logPhi, która decyduje o tym, czy zawartość ładunku HL7 może być zapisywana w dzienniku. Wartość domyślna to true, więc wdrożenie, które nie spowodowało żadnego działania, nie rejestrowało natychmiastowych chronionych informacji o stanie zdrowia. Dwie kolejne ścieżki zapisywały zawartość ładunku w dzienniku niezależnie od ustawienia, więc nawet operator, który wyłączył logPhi, nadal był narażony na te ścieżki. MLLP jest używany do przesyłania komunikatów klinicznych HL7, zatem treścią, o której mowa, są dane pacjenta i trafiają one do zwykłych dzienników aplikacji, gdzie podlegają sposobom przechowywania, agregowania i dostępu, jakie wdrożenie ma ogólnie do dzienników, a nie do dokumentacji klinicznej.

Uaktualnij do Apache Camel 4.23.0, co rozwiąże problem. Użytkownicy strumienia wydań 4.18.x LTS powinni dokonać aktualizacji do wersji 4.18.5. Użytkownicy strumienia wydań 4.22.x LTS powinni dokonać aktualizacji do wersji 4.22.1. logPhi ma teraz domyślnie wartość false i jest honorowany w ścieżkach, które wcześniej go ignorowały. Jest to zmienione ustawienie domyślne: wdrożenie opierające się na rejestrowaniu ładunku musi teraz jawnie ustawić logPhi=true. Ponieważ przewodnik aktualizacji dotyczący takiej zmiany znajduje się tylko w gałęzi głównej, operatorzy przeprowadzający aktualizację w obrębie linii 4.18.x lub 4.22.x powinni traktować tę poradę jako powiadomienie o tej zmianie. W przypadku wdrożeń, których nie można zaktualizować natychmiast, ustaw logPhi=false i pamiętaj, że dwie ścieżki będą nadal rejestrować zawartość ładunku do czasu zastosowania poprawki; odpowiednio ograniczyć dostęp do logów.