CVE-2026-25747

LevelDB 反序列化漏洞复现工具 本项目演示了 Apache Camel 的 LevelDB 聚合仓库（Aggregation Repository）中存在的 Java 反序列化漏洞 ，该漏洞类似于 CVE-2024-23114 （该漏洞影响了 Cassandra 聚合仓库）。 漏洞概要 属性| 值 ---|--- 组件| camel-leveldb 受影响类| DefaultLevelDBSerializer.java 漏洞方法| deserializeKey、deserializeExchange CWE| CWE-502：不可信数据反序列化 影响| 远程代码执行 RCE...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトークンの受け入れ 概要 Apache Camel の KeycloakSecurityPolicy は、JWT トークンの iss issuer クレームを設定されたレルムに対して検証しません。つまり、ある Keycloak レルムから発行されたトークンが、まったく別のレルム用に設定されたポリシーによって暗黙に受け入れられ、テナントの分離が壊れます。 影響を受けるバージョン: 4.15.0, 4.16.0, 4.17.0 追跡先:...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE 针对 Apache Camel 头注入 RCE（CVE-2025-27636）的简单 Python 漏洞利用程序。 用法 一次性命令执行 root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 读取文件 root@kitploit...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

camel-pqc-tls

Apache Camel によるポスト量子 TLS このリポジトリには、X25519MLKEM768 ハイブリッド鍵交換を使用し、Apache Camel で ポスト量子暗号 PQC TLS 1.3 ハンドシェイク を実演する3つの例が含まれています。 X25519MLKEM768 は、古典的なX25519 楕円曲線ディフィー・ヘルマンと、ポスト量子の格子ベース鍵カプセル化メカニズムである ML-KEM-768 NIST FIPS 203 を組み合わせたものです。両アルゴリズムが連携して動作するため、片方が破られてもセキュリティは維持されます。 例 Example| JDK| TLS...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています：...

CVE-2026-33453

Apache Camel 4.18.0 — CVE 安全评估 Apache Camel 4.18.0 中的三个严重漏洞，由独立发现并验证，附有可用的概念验证（PoC）利用代码。 CVE| 组件| 类型| CVSS| 结论 ---|---|---|---|--- CVE-2026-33453| camel-coap| 标头注入 → 远程代码执行| 10.0 严重| 可利用 CVE-2026-40473| camel-mina| 不安全反序列化 → 远程代码执行| 9.8 严重| 可利用 CVE-2026-40858| camel-infinispan| 不安全反序列化| 8.8 高危| 可...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...

CVE-2025-27636-demo

Demostración de CVE de Apache Camel Este proyecto demuestra vulnerabilidades de seguridad en Apache Camel relacionadas con ataques de inyección de cabeceras. Compilación de Docker Compilar la imagen de Docker: root@kitploit: docker build -t camel-cve-demo . Ejecución de Docker Ejecutar el...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット...

CVE-2026-53913

CVE-2026-53913 — camel-keycloak フェイルオープン認証バイパス 同一の Apache Camel 脆弱性に対する実行可能な概念実証再現コード。ランタイムごとに1つずつ:...

CVE-2026-27172

camel-consul ConsulRegistry 逆シリアル化脆弱性再現ツール CVE-2026-27172 このプロジェクトは、Apache Camel の camel-consul コンポーネント ConsulRegistry における Java 逆シリアル化脆弱性 CVE-2026-27172 を実証します。これは CVE-2024-22369 、CVE-2024-23114 、CVE-2026-25747 と同じ種類の問題であり、それらの CVE の最初の修正時に見落とされました。 アドバイザリ:...

CVE-2026-59230

A flaw was found in Apache Camel's camel-mail component. The MimeMultipart data format copies MIME headers from an incoming message onto the Camel message when unmarshalling with headersInline=true, without applying a HeaderFilterStrategy. An attacker who can provide a crafted MIME message may...

CVE-2026-33453

camel-coap ヘッダーインジェクション → RCE 脆弱性再現ツール CVE-2026-33453 このプロジェクトは、Apache Camel の camel-coap コンポーネントにおける Camel メッセージヘッダーインジェクション の脆弱性（CVE-2026-33453 として追跡）を実証します。認証されていない攻撃者が単一の CoAP UDP パケットを送信すると、Exchange に任意の Camel 制御ヘッダーを注入でき、ルートが camel-exec などのヘッダーに敏感なプロデューサーに転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2026-40022

camel-platform-http-main 非根上下文路径上的身份验证绕过 CVE-2026-40022 该项目演示了 Apache Camel 的 camel-platform-http-main 组件（Camel main 运行时的嵌入式 HTTP/管理服务器）中的一个身份验证绕过 漏洞，跟踪编号为 CVE-2026-40022 。当启用身份验证并配置了非根上下文路径（例如 /api 或 /admin）时，身份验证处理器仅覆盖确切的上下文路径，因此对子路径 的未经身份验证的请求可以到达受保护的路由和管理端点。...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...

CVE-2026-46590

CVE-2026-46590 — camel-pqc 鍵ライフサイクルにおける安全でないデシリアライゼーション 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードで、ランタイムごとに 1 つ用意しています：...

CVE-2026-48205

camel-dns dns. / term ヘッダーインジェクション再現コード CVE-2026-48205 このプロジェクトは、Apache Camel の camel-dns コンポーネントにおける メッセージヘッダーインジェクション を実証するもので、CVE-2026-48205 として追跡されています。DNS プロデューサーは、クエリ対象のリゾルバ、検索する名前/ドメイン、レコードタイプ/クラス、検索語といった操作パラメーターを Exchange...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTPレスポンスの安全でないデシリアライゼーション再現プログラム CVE-2026-40859 このプロジェクトは、Apache Camelの camel-netty-http および camel-vertx-http コンポーネントにおける Java デシリアライゼーションの脆弱性 を実証するもので、CVE-2026-40859 として追跡されています。プロデューサーエンドポイントが transferException=true（またはコンポーネントレベルの...