CVE-2026-46457 — camel-nats インバウンドヘッダーインジェクション（SSRF）

同じApache Camelの脆弱性に対する、ランタイムごとに1つずつ用意された実行可能な概念実証（PoC）再現コードです：

どちらも影響を受けるバージョンです（4.14.8 / 4.18.3 / 4.21.0で修正済み）。両方とも同じ欠陥を示しています： NatsConfiguration は headerFilterStrategy をインバウンドルールなしの素の new DefaultHeaderFilterStrategy() に デフォルト設定するため、NatsConsumer はインバウンドのNATSメッセージヘッダーをすべてExchangeにコピーします — CamelHttpUri も含みます。camel-httpプロデューサーはそのヘッダーをリクエストURIとして採用するため、消費される サブジェクトにパブリッシュできる者は誰でも、アウトバウンドリクエストを任意のターゲットにリダイレクトできます（SSRF、CWE-20）。 同じ手法は、ヘッダーで制御される任意のプロデューサー（CamelFileName、CamelSqlQuery、...）にも適用できます。

各サブディレクトリは、自己完結型のプロジェクト（各自の docker-compose.yml で起動するNATSブローカー付き）で、独自の Dockerfile とREADMEを備えています。要するに、どちらの場合も：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

脆弱性の概要

アドバイザリ: https://camel.apache.org/security/CVE-2026-46457.html

免責事項

これらの再現コードは、公開済みで修正済みの脆弱性に対するセキュリティ研究および許可されたテストのみを目的として 提供されています。明示的な許可なくシステムに対して使用しないでください。