CVE-2026-46457 — Inyección de encabezados entrantes camel-nats (SSRF)

Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:

Ambas son versiones afectadas (corregidas en 4.14.8 / 4.18.3 / 4.21.0) y ambas demuestran el mismo defecto: NatsConfiguration establece por defecto headerFilterStrategy como un simple new DefaultHeaderFilterStrategy() sin reglas de entrada, por lo que NatsConsumer copia todos los encabezados de los mensajes NATS entrantes al Exchange — incluido CamelHttpUri. El productor camel-http respeta ese encabezado como su URI de solicitud, de modo que cualquiera que pueda publicar en el subject consumido redirige la solicitud saliente a un destino de su elección (SSRF, CWE-20). La misma técnica alcanza cualquier productor controlado por encabezados (CamelFileName, CamelSqlQuery, ...).

Cada subdirectorio es un proyecto autocontenido (además de un broker NATS iniciado por su docker-compose.yml) con su propio Dockerfile y README. En resumen, para cualquiera de los dos:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

Resumen de la vulnerabilidad

Aviso: https://camel.apache.org/security/CVE-2026-46457.html

Descargo de responsabilidad

Estos reproductores se proporcionan solo para investigación de seguridad y pruebas autorizadas, para una vulnerabilidad divulgada públicamente y corregida. No los utilice contra sistemas sin permiso explícito.