CVE-2026-40022

camel-platform-http-main 非ルートコンテキストパスにおける認証バイパス（CVE-2026-40022） このプロジェクトは、Apache Camel の camel-platform-http-main コンポーネント（Camel main ランタイムの組み込み HTTP / 管理サーバー）における 認証バイパス を実証するもので、CVE-2026-40022 として追跡されています。認証が有効で、非ルートのコンテキストパス（例：/api や /admin）が設定されている場合、認証ハンドラーは正確なコンテキストパスのみをカバーするため、サブパス...