CVE-2026-46454

camel-cometd インバウンド Bayeux ヘッダーインジェクション再現ツール CVE-2026-46454 このプロジェクトは、Apache Camel の camel-cometd コンポーネントにおけるメッセージヘッダーインジェクション を実証するもので、CVE-2026-46454 として追跡されています。このコンポーネントは、インバウンドの Bayeux CometD メッセージヘッダーを HeaderFilterStrategy なしで Camel Exchange にマッピングします。CometdBinding.createCamelMessage は、Comet...

CVE-2026-46454

Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd component maps inbound Bayeux CometD message headers into the Camel Exchange without applying a HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copies the entire ext.CamelHeaders map supplie...

CVE-2026-46454 Apache Camel: Camel-Cometd: Inbound Bayeux message headers are mapped into the Exchange without a HeaderFilterStrategy, allowing unauthenticated clients to inject Camel control headers

Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd component maps inbound Bayeux CometD message headers into the Camel Exchange without applying a HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copies the entire ext.CamelHeaders map supplie...