CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main JWT iss/aud 검증 누락 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현기입니다. camel-main 임베디드 HTTP 서버 는 jwtIssuer도 jwtAudience도 구성되지 않은 경우 키스토어만으로 JWT 인증기를 구축하므로, 수신 토큰은 서명과 만료 여부만 검사됩니다 — iss 및 aud 클레임은 전혀 검증되지 않습니다. 런타임| 디렉터리| 스택 ---|---|--- Camel Main독립 실행형|...