CVE-2026-40022

camel-platform-http-main 非根上下文路径上的身份验证绕过 CVE-2026-40022 该项目演示了 Apache Camel 的 camel-platform-http-main 组件（Camel main 运行时的嵌入式 HTTP/管理服务器）中的一个身份验证绕过 漏洞，跟踪编号为 CVE-2026-40022 。当启用身份验证并配置了非根上下文路径（例如 /api 或 /admin）时，身份验证处理器仅覆盖确切的上下文路径，因此对子路径 的未经身份验证的请求可以到达受保护的路由和管理端点。...