CVE-2026-46457 — Iniezione di header in ingresso di camel-nats (SSRF)

Proof-of-concept eseguibili per riprodurre la stessa vulnerabilità Apache Camel, uno per runtime:

Entrambe sono versioni interessate (corrette in 4.14.8 / 4.18.3 / 4.21.0) e dimostrano entrambe il medesimo difetto:

NatsConfiguration imposta headerFilterStrategy di default a un semplice new DefaultHeaderFilterStrategy() senza regole in ingresso, quindi NatsConsumer copia ogni header dei messaggi NATS in ingresso sull'Exchange — incluso CamelHttpUri. Il producer camel-http tratta quell'header come URI della richiesta, quindi chiunque possa pubblicare sul subject consumato può reindirizzare la richiesta in uscita verso un target a propria scelta (SSRF, CWE-20). La stessa tecnica raggiunge qualsiasi producer controllato da header (CamelFileName, CamelSqlQuery, ...).

Ogni sottodirectory è un progetto autonomo (più un broker NATS avviato dal suo docker-compose.yml) con il proprio Dockerfile e README. In breve, per entrambi:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

Riepilogo della vulnerabilità

Avviso: https://camel.apache.org/security/CVE-2026-46457.html

Esclusione di responsabilità

Questi reproducer sono forniti solo per ricerca sulla sicurezza e test autorizzati, per una vulnerabilità divulgata pubblicamente e corretta. Non utilizzarli contro sistemi senza autorizzazione esplicita.