CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Практическая лаборатория эксплуатации для Apache Camel 🔍 Обзор CVE-2025-27636 — это критическая уязвимость удаленного выполнения кода RCE в Apache Camel , а именно в компоненте camel-exec. Она возникает из-за тонкой, но опасной проблемы: DefaultHeaderFilterStrategy выполняет...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak의 렐름 간 토큰 수용 개요 Apache Camel의 KeycloakSecurityPolicy는 JWT 토큰의 iss발급자 클레임을 구성된 렐름에 대해 검증하지 않습니다. 즉, 한 Keycloak 렐름에서 발급된 토큰이 완전히 다른 렐름을 위해 구성된 정책에 의해 조용히 수락되어 테넌트 격리가 깨집니다. 영향을 받는 버전: 4.15.0, 4.16.0, 4.17.0 추적: https://issues.apache.org/jira/browse/CAMEL-22854 근본 원인...

CVE-2026-25747

Репродуктор уязвимости десериализации LevelDB Этот проект демонстрирует уязвимость десериализации Java в репозитории агрегации LevelDB Apache Camel, аналогичную CVE-2024-23114 которая затрагивала репозиторий агрегации Cassandra. Сводка уязвимости...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

CVE-2026-55994

camel-iggy 사용자 헤더 주입 재현 도구 CVE-2026-55994 이 프로젝트는 Apache Camel의 camel-iggy 컴포넌트에서 메시지 헤더 주입 취약점을 시연하며, CVE-2026-55994 로 추적됩니다. Iggy 컨슈머는 수신 메시지의 사용자 헤더user-headers 를 HeaderFilterStrategy 없이 Camel Exchange에 복사하므로, 소비되는 Iggy 토픽에 게시할 수 있는 사람이라면 누구나 Camel 제어 헤더 — 특히 CamelHttpUri — 를 주입할 수 있습니다:...

CVE-2026-55993

camel-atmosphere-websocket 헤더 주입 재현 도구 CVE-2026-55993 이 프로젝트는 Apache Camel의 camel-atmosphere-websocket 구성 요소에서 메시지 헤더 주입 취약점CVE-2026-55993 로 추적됨을 시연합니다. WebSocket 소비자는 HeaderFilterStrategy 없이 연결의 쿼리 매개변수를 Camel Exchange에 복사하므로, 클라이언트는 WebSocket URL의 쿼리 문자열에 추가하기만 해도 Camel 제어 헤더특히 CamelHttpUri를 주입...

CVE-2026-49099

CVE-2026-49099 — внедрение через заголовок sObjectQuery в camel-salesforce Готовые к запуску proof-of-concept-репродукторы одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-53913

CVE-2026-53913 — обход аутентификации Fail-Open в camel-keycloak Рабочие proof-of-concept репроducers для одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-49365

CVE-2026-49365 — раскрытие stack trace через muteException в camel-netty-http / camel-undertow Рабочие proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools: инъекция в промпт → инъекция в заголовки Готовые к запуску PoC-репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения:...

CVE-2026-49097

camel-irc irc.sendTo 헤더 인젝션 재현기 CVE-2026-49097 이 프로젝트는 Apache Camel의 camel-irc 컴포넌트에서 발생하는 메시지 헤더 인젝션message-header injection 을 시연하며, CVE-2026-49097 로 추적됩니다. IrcProducer는 irc.sendTo 헤더를 읽어 나가는 IRC 메시지의 목적지를 선택합니다. 해당 헤더가 존재하면 엔드포인트에 설정된 채널 목록을 덮어씁니다 : root@kitploit: // IrcProducer.process 영향받는...

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey 헤더 인젝션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다:...

CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 Данный проект демонстрирует внедрение заголовков сообщений в компоненте camel-dns Apache Camel, зарегистрированное как CVE-2026-48205. Производители DNS считывают свои параметры операции — резолвер для запроса, имя/домен для поиска,...

CVE-2026-40047

camel-docling CLI 参数注入 / 路径遍历复现工具（CVE-2026-40047） 本项目演示了 Apache Camel 的 camel-docling 组件中的一个 CLI 参数注入和路径遍历 漏洞，编号为 CVE-2026-40047 。DoclingProducer 根据消息头构建外部 docling 命令行工具的调用；通过 CamelDoclingCustomArguments 头传入的自定义参数仅经过不充分的校验（一个拒绝列表加上字符串字面量 ../ 检查）即被追加，因此能够影响这些消息头的攻击者可以向子进程注入任意的 docling CLI...

CVE-2026-33453

camel-coap ヘッダーインジェクション → RCE 脆弱性再現ツール CVE-2026-33453 このプロジェクトは、Apache Camel の camel-coap コンポーネントにおける Camel メッセージヘッダーインジェクション の脆弱性（CVE-2026-33453 として追跡）を実証します。認証されていない攻撃者が単一の CoAP UDP パケットを送信すると、Exchange に任意の Camel 制御ヘッダーを注入でき、ルートが camel-exec などのヘッダーに敏感なプロデューサーに転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2026-46453

camel-elasticsearch-rest-client 프리픽스 없는 헤더 인젝션 재현기 CVE-2026-46453 이 프로젝트는 Apache Camel의 camel-elasticsearch-rest-client 컴포넌트에서 메시지 헤더 인젝션 / 인가 우회 를 시연하며, CVE-2026-46453 로 추적됩니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더를 읽습니다 — SEARCHQUERY, OPERATION, INDEXNAME, INDEXSETTINGS, ID. 영향받는 버전에서 이 헤더들의 문자열 값...

CVE-2026-46457

CVE-2026-46457 — camel-nats 인바운드 헤더 주입 SSRF 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다:...

CVE-2026-46585

camel-lucene QUERY 헤더 인젝션 재현기 CVE-2026-46585 이 프로젝트는 Apache Camel의 camel-lucene 컴포넌트에서 CVE-2026-46585 로 추적되는 메시지 헤더 인젝션 / 권한 우회authorization bypass 를 시연합니다. Lucene 쿼리 프로듀서는 Exchange 헤더에서 전체 텍스트 검색 구문을 읽어오지만, 헤더 이름은 일반 문자열인 QUERY문서 플래그의 경우 RETURNLUCENEDOCS였습니다. 이러한 이름들은 Camel / camel 접두사로 시작하지 않으므...