CVE-2026-33453

camel-coap 标头注入 → RCE 漏洞复现工具 CVE-2026-33453 本项目演示了 Apache Camel camel-coap 组件中的一个 Camel 消息标头注入 漏洞，编号为 CVE-2026-33453 。未认证的攻击者只需发送一个 CoAP UDP 数据包，即可向 Exchange 中注入任意 Camel 控制标头，当路由将消息转发给诸如 camel-exec 等对标头敏感的生产者时，即可实现 远程代码执行 。 安全公告：https://camel.apache.org/security/CVE-2026-33453.html 漏洞摘要 属性| 值...