CVE-2026-46453

camel-elasticsearch-rest-client 프리픽스 없는 헤더 인젝션 재현기 CVE-2026-46453 이 프로젝트는 Apache Camel의 camel-elasticsearch-rest-client 컴포넌트에서 메시지 헤더 인젝션 / 인가 우회 를 시연하며, CVE-2026-46453 로 추적됩니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더를 읽습니다 — SEARCHQUERY, OPERATION, INDEXNAME, INDEXSETTINGS, ID. 영향받는 버전에서 이 헤더들의 문자열 값...