CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 和 CVE-2025-29891 PoC CVE-2025–27636 和 CVE-2025-29891 是 Apache Camel 中存在的漏洞，影响的版本包括： 4.10.0-4.10.1、4.8.0-4.8.4、3.10.0-3.22.3。 利用这些漏洞，攻击者可以执行内部 Camel 方法。 以下是一个使用 Camel Exec 组件的示例漏洞应用，可被利用实现 RCE。其他 Camel 组件也可能以类似方式被利用。 构建 1. 安装 Java 和 Maven 2. 运行以下命令构建项目： mvn clean packag...

CVE-2026-27172

camel-consul ConsulRegistry 反序列化漏洞复现工具（CVE-2026-27172） 本项目演示了 Apache Camel 的 camel-consul 组件（ConsulRegistry）中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-27172 。它与 CVE-2024-22369 、CVE-2024-23114 和 CVE-2026-25747 属于同类问题，且在修复上述 CVE 时被遗漏。 公告：https://camel.apache.org/security/CVE-2026-27172.html 漏洞摘要 属性| 值 ---|---...

CVE-2026-33453

Reproductor de la vulnerabilidad de inyección de cabeceras → RCE en camel-coap CVE-2026-33453 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensajes Camel en el componente camel-coap de Apache Camel, registrada como CVE-2026-33453. Un atacante no autenticado que pueda...

CVE-2026-40022

camel-platform-http-main 非根上下文路径上的身份验证绕过 CVE-2026-40022 该项目演示了 Apache Camel 的 camel-platform-http-main 组件（Camel main 运行时的嵌入式 HTTP/管理服务器）中的一个身份验证绕过 漏洞，跟踪编号为 CVE-2026-40022 。当启用身份验证并配置了非根上下文路径（例如 /api 或 /admin）时，身份验证处理器仅覆盖确切的上下文路径，因此对子路径 的未经身份验证的请求可以到达受保护的路由和管理端点。...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 头部注入复现工具 CVE-2026-47323 该项目演示了 Apache Camel 的 CXF 和 Knative HTTP 头部过滤策略中的消息头部注入 漏洞，追踪编号为 CVE-2026-47323 。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport 和 KnativeHttpHeaderFilterStrategy camel-knative-http 仅过滤出站 ...

CVE-2026-46590

CVE-2026-46590 — camel-pqc 密钥生命周期不安全反序列化 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-pqc 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响 版本（已在 4.18.3 /...

CVE-2026-48205

camel-dns dns. / term 头注入复现器 CVE-2026-48205 该项目演示了 Apache Camel camel-dns 组件中的一个消息头注入 漏洞，跟踪编号为 CVE-2026-48205 。DNS 生产者从 Exchange 头中读取其操作参数——要查询的解析器、要查找的名称/域名、记录类型/类别和搜索词——而这些头的常量值（DnsConstants.DNSSERVER、DNSNAME、DNSDOMAIN、DNSTYPE、DNSCLASS、TERM）是纯字符串 dns.server、dns.name、dns.domain、dns.type、dns.clas...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP响应不安全反序列化复现器 CVE-2026-40859 本项目演示了 Apache Camel 的 camel-netty-http 和 camel-vertx-http 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-40859 。当生产者端点配置了 transferException=true（或组件级别的 allowJavaSerializedObject=true）时，后端 HTTP 响应 带有失败状态和 Content-Type:...

CVE-2026-46588

camel-couchdb CouchDb 头注入复现工具（CVE-2026-46588） 本项目演示了 Apache Camel 的 camel-couchdb 组件中的一个消息头注入 漏洞，编号为 CVE-2026-46588 。该组件读取多个 Exchange 头来控制其行为 —— CouchDbDatabase、CouchDbSeq、CouchDbId（文档 ID）、CouchDbRev（文档修订号）和 CouchDbMethod（操作方法）。这些头常量的字符串值（定义在 CouchDbConstants 中）使用 CouchDb 前缀，而不是其他所有组件使用的标准 Camel...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName 请求头注入（SOAP 操作重定向） 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 后端 SOAP 服务 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 使用 CXF ServerFactoryBean 运行在独立端口 :9000 Camel Quarkus| camel-quarkus/|...

CVE-2026-48204

CVE-2026-48204 — camel-mongodb-gridfs gridfs. 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket 标头注入（SSRF + 机密泄露） 针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个： 运行时| 目录| 技术栈| WebSocket 数据源 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 独立端口 :8090 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Came...

CVE-2026-43865

camel-hazelcast 默认实例不安全反序列化漏洞复现器 CVE-2026-43865 该项目演示了 Apache Camel 的 camel-hazelcast 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-43865 。当 Camel 自行构建 Hazelcast Config 时——即 未 提供用户指定的 HazelcastInstance、hazelcastConfigUri 或引用的 Config Bean 时——它 不应用任何 Java 反序列化过滤器 （既不设置 Hazelcast 的...

CVE-2026-71300

CVE-2026-71300 — inyección en el encabezado de despacho de camel-atmosphere-websocket Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el productor camel-atmosphere-websocket selecciona sus destinatarios WebSocket a partir de los encabezados de Exchang...

CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main 未校验 JWT iss/aud 针对 Apache Camel 漏洞的可运行 PoC 复现工具：当未配置 jwtIssuer 或 jwtAudience 时，camel-main 内嵌 HTTP 服务器 仅凭密钥库构建其 JWT 认证器，因此入站令牌仅检查签名和过期时间 ——iss 和 aud 声明从未被校验。 运行时| 目录| 技术栈 ---|---|--- Camel Main （独立运行）| camel-main/| camel-main 4.21.0 +...

CVE-2026-48203

CVE-2026-48203 — camel-solr SolrParam. / SolrField. 请求头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ）...

CVE-2026-46457

CVE-2026-46457 — camel-nats 入站标头注入（SSRF） 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响 版本（已在 4.14...

CVE-2026-66906

CVE-2026-66906 — camel-azure-storage-blob downloadBlobToFile 路径遍历 用于同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-blob 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus...

CVE-2026-46456

CVE-2026-46456 — camel-aws2-sqs 入站消息属性头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 被劫持的端点| 演示的影响 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 通过 CamelExecCommand 的 exec:| 远程代码执行 Camel Quarkus| camel-quarkus/| Quarkus 3.36....

CVE-2026-46454

camel-cometd 入站 Bayeux 头注入复现器 CVE-2026-46454 该项目演示了 Apache Camel 的 camel-cometd 组件中的一个消息头注入 漏洞，漏洞编号为 CVE-2026-46454 。该组件在没有HeaderFilterStrategy 的情况下，将入站的 Bayeux CometD 消息头映射到 Camel Exchange 中。CometdBinding.createCamelMessage 会将 CometD 客户端提供的整个 ext.CamelHeaders map 直接复制到 Camel 消息上...