CVE-2026-46453

camel-elasticsearch-rest-client 无前缀头注入复现工具 CVE-2026-46453 该项目演示了 Apache Camel 的 camel-elasticsearch-rest-client 组件中的一个消息头注入 / 授权绕过 漏洞，编号为 CVE-2026-46453 。该组件会读取多个 Exchange 头以控制其行为 —— SEARCHQUERY, OPERATION, INDEXNAME, INDEXSETTINGS, ID。在受影响版本中，这些头的字符串值 是普通的、无前缀 的名称（"OPERATION", "SEARCHQUERY",...