CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 and CVE-2025-29891 are vulnerabilities in Apache Camel that affect versions: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. Exploitation of these vulnerabilities can enable attackers to execute internal Camel methods. The following is a...

CVE-2026-71300

CVE-2026-71300 — inyección en el encabezado de despacho de camel-atmosphere-websocket Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el productor camel-atmosphere-websocket selecciona sus destinatarios WebSocket a partir de los encabezados de Exchang...

CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main: no se validan iss/aud de JWT Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el servidor HTTP embebido de camel-main crea su autenticador JWT únicamente a partir de un almacén de claves cuando no se configura...

CVE-2026-66906

CVE-2026-66906 — camel-azure-storage-blob downloadBlobToFile path traversal Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-59230

CVE-2026-59230 — inyección de cabeceras en MimeMultipart de camel-mail headersInline Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-60093

CVE-2026-60093 — path traversal en camel-azure-storage-datalake downloadToFile Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools Prompt-Injection → Header-Injection Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI Argument Injection Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache Camel Docling argument validation risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...

CVE-2026-49099

CVE-2026-49099 — Inyección de cabecera sObjectQuery en camel-salesforce Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...

CVE-2026-53913

CVE-2026-53913 — Omisión de autenticación por fail-open en camel-keycloak Reproducciones de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, una por runtime:...

CVE-2026-66907

CVE-2026-66907 — camel-google-storage downloadFileName path traversal Reproductores ejecutables de prueba de concepto para la misma vulnerabilidad de Apache Camel, uno por entorno de ejecución:...

CVE-2026-40022

Bypass de autenticación en rutas de contexto no raíz de camel-platform-http-main CVE-2026-40022 Este proyecto demuestra un bypass de autenticación en el componente camel-platform-http-main de Apache Camel el servidor HTTP/de gestión integrado del runtime main de Camel, registrado como...

CVE-2026-49086

Reproducción de Anulación de Encabezado de Enrutamiento / Confused Deputy en camel-dapr CVE-2026-49086 Este proyecto demuestra una falla de anulación de encabezado de enrutamiento confused-deputy en el componente camel-dapr de Apache Camel, registrada como CVE-2026-49086. El consumidor pub/sub de...

CVE-2026-33453

Reproductor de la vulnerabilidad de inyección de cabeceras → RCE en camel-coap CVE-2026-33453 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensajes Camel en el componente camel-coap de Apache Camel, registrada como CVE-2026-33453. Un atacante no autenticado que pueda...

CVE-2026-27172

camel-consul ConsulRegistry Deserialization Vulnerability Reproducer CVE-2026-27172 This project demonstrates a Java deserialization vulnerability in Apache Camel's camel-consul component ConsulRegistry, tracked as CVE-2026-27172. It is the same class of issue as CVE-2024-22369 , CVE-2024-23114 a...

CVE-2026-66908

A flaw was found in the Apache Camel Platform HTTP Main component. When JSON Web Token JWT authentication is configured with a keystore but without specifying an issuer or audience, the system fails to validate the 'iss' and 'aud' claims. This improper authentication allows an attacker to use any...

CVE-2026-63621

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

CVE-2026-48206

CVE-2026-48206 — Inyección de cabecera IssueKey en camel-jira Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por entorno de ejecución:...

CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 This project demonstrates a message-header injection in Apache Camel's camel-dns component, tracked as CVE-2026-48205. The DNS producers read their operation parameters — the resolver to query, the name/domain to look up, the record...

CVE-2026-63621

CVE-2026-63621 — inyección de encabezado CloudEvent estructurado de camel-knative Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...