CVE-2026-49086

camel-dapr コンシューマーのルーティングヘッダー上書き / Confused Deputy（混乱した代理人）再現コード CVE-2026-49086 このプロジェクトは、Apache Camel の camel-dapr コンポーネントにおける ルーティングヘッダー上書き（confused deputy / 混乱した代理人） の欠陥を実証するもので、CVE-2026-49086 として追跡されています。 Dapr pub/sub コンシューマー （DaprPubSubConsumer）は、受信した（信頼できない）CloudEvent のフィールドを Exchange...