CVE-2026-53913 — camel-keycloak Fail-Open-Authentifizierungsumgehung

Ausführbare Proof-of-Concept-Reproduktoren für dieselbe Apache-Camel-Schwachstelle, einer pro Laufzeitumgebung:

Beide sind betroffene Versionen (behoben in 4.18.3 / 4.21.0), und beide demonstrieren denselben Fehler: KeycloakSecurityPolicy überprüft in seinem dokumentierten „Basic Setup" ohne erforderliche Rollen/Berechtigungen das präsentierte Token nie — das Token wird lediglich auf Nicht-Null geprüft. Jeder beliebige oder gefälschte Bearer-Wert erreicht die geschützte Route, und wenn diese Route an eine Code-Ausführungs-Senke weiterleitet, ist das Ergebnis eine nicht authentifizierte Remote-Codeausführung (CWE-287 / CWE-306 / CWE-636). Dies ist das schwerwiegendste Problem im Batch von 2026. (Die Spring-Boot-Variante steuert die exec-Komponente; die Quarkus-Variante steuert einen gleichwertigen Processor.)

Jedes Unterverzeichnis ist ein eigenständiges Projekt mit eigenem Dockerfile, eigener docker-compose.yml und eigener README. Kurz gesagt, für beide:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

Zusammenfassung der Schwachstelle

Advisory: https://camel.apache.org/security/CVE-2026-53913.html

Haftungsausschluss

Diese Reproduktoren werden ausschließlich für Sicherheitsforschung und autorisierte Tests bereitgestellt, für eine öffentlich offengelegte und behobene Schwachstelle. Verwenden Sie sie nicht gegen Systeme ohne ausdrückliche Genehmigung.