CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Header Injection SSRF + Secret Disclosure Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime: Runtime| Directory| Stack| WebSocket feed ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName Header Injection SOAP Operation Redirection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46591

camel-neo4j Воспроизведение инъекции Cypher CVE-2026-46591 Этот проект демонстрирует инъекцию Cypher в компоненте camel-neo4j Apache Camel, отслеживаемую как CVE-2026-46591. Производитель строит предложение WHERE Cypher для операций match/retrieve и delete из карты CamelNeo4jMatchProperties...

CVE-2026-46590

CVE-2026-46590 — camel-pqc Key-Lifecycle Unsafe Deserialization Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46588

camel-couchdb Воспроизведение инъекции заголовков CouchDb CVE-2026-46588 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-couchdb, отслеживаемую как CVE-2026-46588. Компонент считывает несколько заголовков Exchange для управления своим поведением —...

CVE-2026-46587

camel-couchbase CCB Header Injection Reproducer CVE-2026-46587 Этот проект демонстрирует инъекцию заголовков сообщений в компонент camel-couchbase Apache Camel, отслеживаемую как CVE-2026-46587. Компонент считывает несколько заголовков Exchange для управления своим поведением — CCBKEY ключ...

CVE-2026-46585

camel-lucene QUERY 头部注入复现工具 CVE-2026-46585 本项目演示了 Apache Camel 的 camel-lucene 组件中的一个 消息头注入 / 授权绕过 漏洞，追踪编号为 CVE-2026-46585 。Lucene 查询生产者从 Exchange 头部读取全文搜索短语，但该头部的名称是纯字符串 QUERY （以及用于文档标志的 RETURNLUCENEDOCS ）。由于这些名称 不 以 Camel / camel 前缀开头，HttpHeaderFilterStrategy — 它只在 HTTP 边界过滤 Camel 头部命名空间 — 允许它们从...

CVE-2026-46584

CVE-2026-46584 — инъекция заголовков mail.smtp. в camel-mail Готовые к запуску proof-of-concept репродюсеры одной и той же уязвимости Apache Camel — по одному на каждую среду выполнения:...

CVE-2026-46457

CVE-2026-46457 — внедрение входящих заголовков в camel-nats SSRF Рабочие proof-of-concept репродьюсеры для одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-46456

CVE-2026-46456 — camel-aws2-sqs Inbound Message-Attribute Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak Missing ISACTIVE Check Expired Tokens Accepted Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46454

camel-cometd 인바운드 Bayeux 헤더 인젝션 재현기 CVE-2026-46454 이 프로젝트는 Apache Camel의 camel-cometd 컴포넌트에서 메시지 헤더 인젝션 을 시연하며, CVE-2026-46454 로 추적됩니다. 이 컴포넌트는 인바운드 BayeuxCometD 메시지 헤더를 HeaderFilterStrategy 없이 Camel Exchange에 매핑합니다. CometdBinding.createCamelMessage는 CometD 클라이언트가 제공한 ext.CamelHeaders 맵 전체를 Camel...

CVE-2026-46453

camel-elasticsearch-rest-client Репродуктор инъекции через заголовки без префикса CVE-2026-46453 Этот проект демонстрирует инъекцию заголовков сообщений / обход авторизации в компоненте camel-elasticsearch-rest-client Apache Camel, отслеживаемую как CVE-2026-46453. Компонент читает несколько...

CVE-2026-43867

camel-pqc: Воспроизводитель небезопасной десериализации метаданных ключа AWS Secrets Manager CVE-2026-43867 Этот проект демонстрирует уязвимость десериализации Java в компоненте Apache Camel camel-pqc, отслеживаемую как CVE-2026-43867. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata...

CVE-2026-43866

camel-jms Воспроизводитель обхода фильтра поддельного DefaultExchangeHolder CVE-2026-43866 Этот проект демонстрирует CVE-2026-43866 , обход исправления CVE-2026-40860 в компонентах camel-jms и camel-sjms / семейства JMS Apache Camel. CVE-2026-40860 добавил белый список классов после десериализаци...

CVE-2026-43865

camel-hazelcast Воспроизведение небезопасной десериализации экземпляра по умолчанию CVE-2026-43865 Этот проект демонстрирует уязвимость десериализации Java в компоненте camel-hazelcast Apache Camel, отслеживаемую как CVE-2026-43865. Когда Camel сам создает Config Hazelcast — т.е. когда не...

CVE-2026-42527

Разрешающий Фильтр ObjectInputFilter по умолчанию — Воспроизведение DNS-стороннего канала CVE-2026-42527 Этот проект демонстрирует CVE-2026-42527 в Apache Camel. Шаблон ObjectInputFilter по умолчанию, который несколько компонентов Camel поставляют для защиты от десериализации —...

CVE-2026-40860

camel-jms JMS ObjectMessage Unsafe Deserialization Reproducer CVE-2026-40860 Этот проект демонстрирует уязвимость десериализации Java в компоненте camel-jms Apache Camel и, транзитивно, camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6, отслеживаемую как CVE-2026-40860...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-Response Unsafe Deserialization Reproducer CVE-2026-40859 Этот проект демонстрирует уязвимость десериализации Java в компонентах camel-netty-http и camel-vertx-http Apache Camel, отслеживаемую как CVE-2026-40859. Когда конечная точка продюсера настроена с...

CVE-2026-40858

camel-infinispan 远程聚合存储库不安全反序列化复现工具 CVE-2026-40858 本项目演示了 Apache Camel 的 camel-infinispan 组件中的一个 Java 反序列化漏洞 ，追踪编号为 CVE-2026-40858 。基于 ProtoStream 的 远程聚合存储库 将每个聚合的 Exchange 序列化到远程 Infinispan 缓存中，当它读回一个条目时（在 get / recover 时），使用 java.io.ObjectInputStream 且 没有ObjectInputFilter...